使用tail命令可实时查看Linux日志，如tail -f /var/log/syslog监控系统日志，tail -f结合grep过滤关键信息，提升故障排查效率。
在Linux系统中，查看日志文件是系统管理和故障排查的重要操作。很多服务（如Nginx、Apache、MySQL、系统日志等）都会将运行信息写入日志文件，通过实时查看这些日志，可以快速发现问题。
使用 tail 命令实时查看日志
tail 命令默认显示文件的最后10行内容，配合 -f 选项可以实现“实时查看”功能，也就是动态追踪文件新增的内容。
常用命令格式：-
tail -f /var/log/syslog—— 实时查看系统日志 -
tail -f /var/log/nginx/error.log—— 查看Nginx错误日志 -
tail -f /var/log/messages—— 查看通用系统消息（CentOS/RHEL）
当你执行 tail -f 日志文件路径 后，终端会持续输出该文件的新内容，直到你按下 Ctrl + C 退出监控。
实用扩展选项
除了 -f，tail 还有几个增强选项用于更灵活地查看日志：
-
tail -n 50 -f /var/log/app.log—— 先显示最后50行，再实时跟踪 -
tail -F /path/to/logfile—— 更强的跟踪模式，即使日志被轮转（rotate）也能继续跟踪 -
tail --pid=进程ID -f /path/to/log—— 当指定进程结束时自动退出 tail
-F 特别适用于被 logrotate 管理的日志文件，因为它能自动识别新生成的日志文件并继续追踪。
结合其他命令使用
有时日志内容太多，可以结合 grep 过滤关键信息：
-
tail -f /var/log/nginx/access.log | grep "404"—— 只看404请求 -
tail -f /var/log/syslog | grep -i "error"—— 实时过滤包含 error 的行（忽略大小写）
这样可以聚焦问题，避免被大量无关信息干扰。
基本上就这些。掌握 tail 命令的用法，能极大提升你在 Linux 环境下排查问题的效率。
