使用 tail -f 可实时追踪日志文件新增内容，适用于持续写入的日志；2. 日志轮转时应使用 tail -f，它能监控文件名变化并自动重新打开新文件；3. 结合 -n 与 -f（如 tail -n 10 -f）可仅显示最后 n 行并持续追踪；4. 支持同时监控多个文件，使用多个路径或通配符，输出会标明来源文件；5. 按 ctrl + c 终止监控。确保有读取权限，必要时使用 sudo，tail 命令资源占用低，适合长时间运行，是运维和开发中高效排查问题的日志监控基础工具。
监控文件变化、实时追踪日志更新是运维和开发中非常常见的需求。
tail命令是 Linux/Unix 系统中最简单有效的工具之一，尤其适合查看日志文件的最新内容。下面介绍如何使用
tail实时监控文件变化，以及一些实用技巧。
1. 使用 tail -f
实时追踪日志
最基础也是最常用的命令是：
tail -f /path/to/your/logfile.log
-f
（follow）选项会让tail
持续监听文件，当有新内容写入时，立即显示在终端。- 适用于正在被程序不断写入的日志文件，比如应用日志、Nginx 访问日志等。
示例：
tail -f /var/log/nginx/access.log
这会实时显示 Nginx 的访问请求。
2. 处理日志轮转：使用 tail -f
如果日志文件会被轮转（log rotation），比如通过
logrotate工具切割成
access.log.1并创建新的
access.log，那么
-f可能会失效，因为它仍然盯着原文件的 inode。
此时应该使用：
tail -f /path/to/your/logfile.log
-f
是--follow=name --retry
的缩写。- 它会持续监控文件名，即使文件被删除重建，也能自动重新打开新文件。
- 更适合生产环境，确保日志轮转后仍能继续跟踪。
3. 只看最近 N 行并持续追踪
有时候你不需要从头开始看几百行日志，只想看最后 10 行并接着监控新增内容：
tail -n 10 -f /path/to/logfile.log
-n 10
表示只显示最后 10 行。- 结合
-f
，启动时简洁，又能实时更新。
你可以根据需要调整行数，比如
-n 50。
4. 同时监控多个日志文件
tail支持同时监控多个文件：
tail -f /var/log/app.log /var/log/error.log
或者使用通配符：
tail -f /var/log/*.log
输出时会标明来自哪个文件，例如：
==> /var/log/app.log <== [2025-04-05] User logged in ==> /var/log/error.log <== [2025-04-05] Database connection failed
5. 结束监控
按
Ctrl + C即可终止
tail命令，返回命令行。
补充建议
-
权限问题：确保你有读取目标日志文件的权限。若无权限，可尝试加
sudo
：sudo tail -F /var/log/protected.log
性能影响：
tail -f
本身几乎不消耗系统资源，可以长时间运行。-
替代工具：对于更复杂的日志监控需求，可考虑：
less +F filename
（在less
中使用Shift+F
进入追踪模式）multitail
：支持颜色高亮、多窗口lnav
：高级日志查看器，自动解析日志格式
基本上就这些。
tail -f或
tail -f是最直接、最可靠的日志实时追踪方式，简单但极其实用。掌握它，排查问题效率提升一大截。
