实时监控日志文件变化

一、Python实现实时监控

在Linux系统下，可以使用Python实现实时监控日志文件变化。以下是一个基本的Python代码示例：

import time

def tail(f):
    f.seek(0,2)
    while True:
        line = f.readline()
        if not line:
            time.sleep(0.1)
            continue
        yield line

if __name__ == "__main__":
    with open("access.log") as f:
        for line in tail(f):
            print(line)

代码解析：

该代码通过引入Python的time模块实现实时监控。tail函数用于监控文件变化，通过f.seek(0,2)定位到文件末尾，通过f.readline()逐行读取文件，如果读取到文件结尾则等待0.1秒后继续读取，否则直接输出文件内容。with open("access.log") as f语句用于打开并读取文件access.log。

二、使用Linux命令tail -f实时监控

Linux提供了tail命令可以实现实时监控日志文件变化。以下是一个基本的命令示例：

tail -f /var/log/messages

代码解析：

该命令使用tail命令监控/var/log/messages文件的变化。-f参数用于追踪文件尾部的改变，并显示最新的日志信息。可以通过Ctrl+C停止监控。

三、使用inotify-tools监控日志文件变化

inotify-tools是一个Linux系统下的工具，可以实现实时监控文件系统事件。以下是一个基本的代码示例：

#!/bin/bash

watch_dir="/var/log"
while true; do
    inotifywait -qe modify $watch_dir/access.log
    echo "access.log has been modified"
done

代码解析：

该代码使用inotifywait命令监控/var/log目录下的access.log文件变化，并在文件变化后输出"access.log has been modified"信息。可以通过Ctrl+C停止监控。-qe参数用于指定监控事件为文件修改。

四、使用logrotate实现日志文件轮换

为了避免日志文件过大占满磁盘空间，可以使用logrotate进行日志文件轮换。以下是一个基本的配置文件示例：

/var/log/access.log {
    rotate 5
    daily
    missingok
    notifempty
    copytruncate
}

配置文件解析：

该配置文件指定了对/var/log/access.log文件进行轮换。rotate 5参数用于指定保留历史日志文件的数量为5个，daily参数用于指定日志文件每天都会进行轮换，missingok和notifempty参数用于保证在文件不存在或空文件时不产生错误，copytruncate参数用于在日志轮换时不中断正在提供服务的进程。

五、结语

通过以上几种方式，可以实现对日志文件的实时监控、轮换和管理，有效提高了日志的安全性和可靠性，对于运维来说具有很大的实用价值。