调整网站日志中 tail -f 的输出

Question

下面是一个 nginx 日志示例，它应该能帮你完成大约 80％的操作：

# tail -f /var/log/nginx/hostname.log | awk '{ print "hostname" $1 $7 $4 }'

实际上，您正在通过 awk 传输尾部，并交换一些字段并添加名称。我不确定您所说的 Counter 是什么意思，但日志字段中的任何内容都可以重新排序、添加或删除。上述命令假设 IP 是第一个字段，Page 是第七个字段，时间戳是第四个字段；YMMV。

更新：如果您想将此数据保存为新日志，您可以执行以下操作：

# tail -f /var/log/nginx/hostname.log | awk '{ print "hostname" $1 $7 $4 }' > /path/to/new/log.log

接下来那日志，

# tail -f /path/to/new/log.log

每次将新数据添加到日志时，tail -f（-f 表示跟踪）都会将日志内容吐到屏幕上。

编辑：

请记住，“hostname”是您要输入的内容，即您正在读取的日志的主机名。如何得出该变量完全取决于您（您可以根据日志文件名设置它，即“{ print "somefancyserver.com" $1 $7 $4 }'

为了更好地控制你的实时日志系统，你可能需要研究

graylog2.org

logstash.net

或者（如果你财力雄厚）

splunk.com

Answer 1