尾-f，但带有行号

我正在尝试查看在任意时间范围内在远程服务器上foo bar出现了多少次/var/log/foo.log，但是到目前为止我没有尝试过。

我已经有了一个计时器脚本，可以用来跟踪自开始拖尾以来已经有多长时间了/var/log/foo.log，现在我想要一种方法来判断foo bar拖尾输出中出现了多少次。

我搜索了google，但在搜索结果的前10页中没有发现任何相关信息。

这是我尝试过的令人沮丧的结果：

## works on local machine, but doesn't work as expected on remote
tail -f /var/log/foo.log | grep foo\ bar | sed '='

## works on local, but not remote
tail -f /var/log/foo.log | grep foo\ bar | cat -n -

##  works on local, but not remote
tail -f /var/log/foo.log | grep foo\ bar | awk -F'\n' '{printf "[%d]> ", NR; print $1}'

我什至试图编写一个类似sed的脚本tail -f，但是我对此没有限制。

注意

远程服务器正在运行较旧版本的coreutils，并且可以选择升级，但绝不是所需的解决方案。

tail -f | nl

对我有用，这是我首先想到的-也就是说，如果您确实想要从1开始编号的行，而不是要观看文件中的实际行号。grep如果需要，可以选择将其添加到适当的位置（之前或之后nl）。但是，请记住可能会发生缓冲。在我的特定情况下，grep具有--line-buffered选项，但会nl缓冲其输出，并且没有选项将其关闭。因此，该tail | nl | grep组合并不能很好地流动。

那就是

tail -f | grep -n pattern

也为我工作。编号再次从“尾部”的开头而不是整个日志文件的开头开始。

我认为这更好。

less -N +F <filepath>

您还可以将输出通过管道传递到less，它具有行号功能，-N使您可以在日志中来回滚动。

$ tail -f /var/log/foo.log | less -N

例

  1 Jan 17 22:11:58 greeneggs fprintd[4323]: ** Message: entering main loop
  2 Jan 17 22:12:01 greeneggs su: (to root) saml on pts/5
  3 Jan 17 22:12:28 greeneggs fprintd[4323]: ** Message: No devices in use, exit
  4 Jan 17 22:12:56 greeneggs gnome-session[1876]: 22:12:56 | Git | personal_repo | Checking for remote changes...
  5 Jan 17 22:12:56 greeneggs gnome-session[1876]: 22:12:56 | Cmd | personal_repo | git rev-parse HEAD
  6 Jan 17 22:12:56 greeneggs gnome-session[1876]: 22:12:56 | Cmd | personal_repo | git ls-remote --heads --exit-code "ssh://sam@sparkleshare.jake      
  6 8us.org/home/sam/SparkleShare/personal_repo.git" master
  7 Jan 17 22:12:58 greeneggs gnome-session[1876]: X11 forwarding request failed on channel 1
  8 Jan 17 22:12:58 greeneggs gnome-session[1876]: 22:12:58 | Git | personal_repo | No remote changes, local+remote: 532213be48cce3b93cb177d409faa      
  8 03b71d0cfa5
  9 Jan 17 22:13:35 greeneggs gnome-session[1876]: 22:13:35 | ListenerTcp | Pinging tcp://notifications.sparkleshare.org:443/
 10 Jan 17 22:13:35 greeneggs gnome-session[1876]: 22:13:35 | ListenerTcp | Received pong from tcp://notifications.sparkleshare.org:443/

注意：注意输出。您可能会或可能不会喜欢此功能，但是它将花费很长的行并将其切碎，以便它们在下一行继续，但仍保持相同的相应行号。解析宽日志文件时，我发现此功能非常宝贵！您可以在第6和8行上看到此功能的效果。

要grep 仅在日志文件中以行号附带新行，请执行以下操作：

{
  initial_lines=$(wc -l)
  tail -n +1 -f | awk -v NR="$initial_lines" '/pattern/{print NR": "$0}'
} < file.log

（与 mawk，您将要添加该-Winteractive选项以防止其输入（！）缓冲）。

wc -l读取已经存在的行并对其进行计数（换行符，这意味着即使最后一行还没有满，它仍然可以工作），然后tail -f剩下的（从wc停止读取的位置开始）并告诉awk它的行号是多少它看到的第一个。

如果要从头开始编号，则需要grep -n应用于所有行。

 tail -f -n100000000 filename.log | grep -n '' 

如果您只想显示最后10个，我本以为您可以重新整理文件：

 tail -f -n100000000 filename.log | grep -n '' | tail -n10

第一个很方便，但是显示了太多的输出。我不知道第二个为什么不起作用。

cat -n [filename] | tail如果您正在寻找该命令，该命令将快速计数并显示最新记录。

该-f开关使它一直保持到退出为止-听起来确实不适合您的情况，或者是多余的。

wc -l [filename] 将获得目标中的行数

wc -l [filenameprefix]* 将计算所有与模式匹配的文件中的所有行，甚至在最后报告总计。

更完整的细节可以产生更完整的响应。

这是参数n或--lines（使用稍有不同的方式，请参见下文）：

$ tail -f -n 25 /path/to/file.txt

$ tail -f --lines=25 /path/to/file.txt

另请参阅帮助：

$ tail --help