使用 tail -f 实时监控日志，推荐 tail -F 应对日志轮转，结合 grep 过滤关键字，less 中按 F 可动态追踪。
在Linux命令行中实时监控日志文件变化，最常用的方法是使用 tail 命令结合 -f 选项。这个组合能让你持续查看文件新增的内容，非常适合观察正在被写入的日志。
使用 tail -f 实时跟踪日志
tail -f 会保持打开文件，当新内容被追加到文件末尾时，立即显示出来。
例如：-
tail -f /var/log/syslog—— 实时查看系统日志 -
tail -f /var/log/nginx/access.log—— 监控Nginx访问日志
按 Ctrl+C 可退出监控状态。
处理日志轮转：使用 tail -F
很多服务会进行日志轮转（log rotation），即旧日志重命名并生成新文件。此时 -f 可能会失去跟踪，因为它依赖文件描述符。
使用 tail -F（大写F）可以解决这个问题。它会根据文件名重新打开文件，即使文件被删除重建也能继续监控。
推荐在生产环境中使用：tail -F /var/log/app.log
结合 grep 过滤关键信息
如果日志量大，可配合 grep 筛选特定内容，只显示你关心的条目。
例如，只看包含 "error" 的行：tail -f /var/log/syslog | grep --color=always "error"- 添加 --color=always 让匹配词高亮显示
使用 less 查看并动态跟进
如果你已经用 less 打开日志文件，可以按下 F 键，效果类似 tail -f，进入实时追踪模式。按 Ctrl+C 可暂停跟踪，然后自由上下翻页。
基本上就这些。日常用 tail -f 或 tail -F 就够了，配合 grep 能更高效定位问题。
