一、 基本用法
tail -f /var/log/messages
在Linux操作系统中，tail是一个非常有用的命令。它可以用来查看指定文件的末尾。而-f参数可以实时监控被查看文件的末尾。使用tail -f命令，可以一边运行一边查看log文件或程序输出，是排查问题时非常常用的方法。下面我们来看一个例子：
我们通常使用 tail -f 命令将日志信息输出到屏幕上，以实时查看正在发生的事情。常用的选项有：
- -f, –follow：输出文件内容，并且保持连接，保持打开状态。
- -n, –lines=N：附加输出的行数。默认为10行。
- -q, –quiet, –silent：不显示文件名，仅显示输出信息
- -v, –verbose: 显示更多的输出信息，显示文件名信息等
二、 特定行数输出
tail -f --lines=100 /var/log/messages
当我们需要容易地查看文件的最后几行时，我们可以使用 -n 参数。如下所示，在文件的末尾附加 -n 参数可指定要显示的行数。可以使用+ N或-N的形式指定从第N行开始输出。
需注意的是，如果 tail -n 命令中的N是正数，则输出最后指定的行数。如果N为负数，则将输出文件中除了最后 N 行以外的所有内容。
三、 高级用法
3.1 同时查看多个文件
tail -f /var/log/messages /var/log/syslog
在某些情况下，您可能需要查看两个或多个文件的末尾。在这种情况下，您可以将文件名一起传递给tail命令，以便从多个文件读取数据。例如：
tail -f /var/log/messages /var/log/syslog
当文件作为参数传递给tail命令时，tail命令将文件列表传递给read（）系统调用。操作系统读取数据并将其发送到终端。如果有多个文件打开，则该read（）系统调用阻塞，直到所有文件的数据都可用为止。
3.2 显示新加入的文件，而不是旧的文件
tail -f --retry /var/log/messages
当tail命令正在监视的日志文件被轮替或由于任何原因而删除，并再次创建时，您可能需要查看新日志文件的内容。 tail命令默认不查看新文件名。 在这种情况下，您可以使用--retry选项，将 tail 命令配置为查看新的日志文件。
使用：tail -f --retry /path/to/yourfile
3.3 过滤输出
tail -f /var/log/messages | grep "error"
在使用 tail 命令查看大量数据时，您可能只对具有特定条件的数据感兴趣。 在此情况下，您可以将tail命令与grep或awk之类的筛选器结合使用。
例如，以下命令可将完整日志文件转发到 grep 命令，由 grep 命令过滤 有error关键字 的行。
3.4 输出重定向
tail -f /var/log/messages > output.txt
与在终端中直接运行不同，您也可以使用重定向将输出输出到文件中。 此操作通常应用于长时间运行的进程，例如网络日志和Web服务器。
例如，以下命令将tail命令的输出重定向到文件 output.txt 中，而不是在命令行上打印。
总结
本文介绍了使用tail -f命令查看文件内容的基本方法及其高级使用方法，包括同时查看多个文件，输出重定向，以及如何过滤和分析数据。掌握 tail -f 命令的使用方法，有助于快速排查问题，安全稳定地管理服务器，提高工作效率。
