可通过多种命令行工具实时监控日志文件。①使用tail -f或-F持续跟踪文件新增内容，适合常规监控；②用less打开日志后按Shift+F进入实时滚动模式，便于灵活浏览；③结合watch与tail命令周期性刷新显示末行内容；④利用inotifywait监听文件修改事件，适用于脚本触发操作；⑤安装multitail实现多日志文件并行监控，支持分屏与高亮显示。
如果您需要在系统运行过程中持续观察某个日志文件的最新写入内容，以便及时发现错误信息或跟踪程序行为，则可以通过命令行工具实现对日志文件的动态监控。以下是几种常用的实时监控日志文件的方法。
本文运行环境：Dell XPS 13，Ubuntu 22.04
一、使用tail命令监控日志
tail命令是最常用且最简单的实时日志查看工具，特别适合查看文件末尾新增的内容。通过-f选项可以让tail持续输出新追加的数据。
1、打开终端，输入以下命令来监控指定日志文件：tail -f /var/log/syslog。
2、若日志文件被轮转（如logrotate），可使用-F选项增强追踪能力：tail -F /var/log/app.log，该选项会尝试重新打开文件。
3、按Ctrl+C即可终止监控进程，返回命令行提示符。
二、使用less命令结合Shift+F功能
less命令提供分页浏览功能，在查看大日志文件时更加高效。进入后可通过内置快捷键开启实时模式。
1、执行命令less /var/log/messages打开目标日志文件。
2、按下Shift+F，此时界面将自动滚动并显示新添加的日志条目，行为类似于tail -f。
3、要退出实时模式，可按Ctrl+C，然后使用上下箭头手动浏览内容。
三、使用watch与cat组合刷新显示
该方法适用于希望周期性重载整个文件内容或特定行的场景，虽然不如流式监控流畅，但灵活性较高。
1、使用watch命令每2秒刷新一次日志末尾10行：watch -n 2 "tail -n 10 /var/log/nginx/access.log"。
2、终端将全屏显示输出结果，并在顶部出现监控间隔和命令信息。
3、按Ctrl+C停止watch任务。
四、利用inotifywait监听文件变化事件
inotifywait来自inotify-tools包，能精确捕获文件系统的修改事件，适合用于脚本中触发后续操作。
1、安装工具包：sudo apt install inotify-tools。
2、执行监听命令：inotifywait -q -m -e modify /tmp/debug.log，当文件被修改时会立即输出通知。
3、输出示例为“/tmp/debug.log MODIFY”，可用于配合shell脚本做进一步处理。
五、使用multitail同时监控多个日志文件
multitail允许在一个终端窗口中并排显示多个日志文件的实时更新，支持颜色高亮和分割视图。
1、先安装multitail：sudo apt install multitail。
2、启动多文件监控：multitail /var/log/auth.log /var/log/cron，两个日志将以上下分屏方式展示。
3、使用方向键切换焦点，按q退出程序。
