Olhando para logs de baixo para cima

Existe um comando linux ou alguma maneira de examinar os logs de baixo para cima em vez de de cima para baixo. Eu sei tail -n <number of lines>, mas há algo que eu possa realmente rolar e ir de baixo para cima?

Alguns sistemas possuem tac, que é um caprichosamente nomeado para trás cat. Sem isso, você ainda pode fazer algo como

awk '{print NR ":" $0}' $file | sort -t: -k 1nr,1 | sed 's/^[0-9][0-9]*://'

Eu acho less +Gque é o que você está procurando - ele carregará o arquivo no final e você poderá usar a seta para cima (ou k) para rolar para trás. No visualizador, gvocê será levado ao topo do arquivo e Go levará de volta ao final. E Fvai rolar até o fim e tentar continuar lendo, como tail -f.

O taccomando é como um "gato" reverso, se é isso que você procura.

Se você deseja apenas visualizar um arquivo começando na parte inferior, por que não usa um editor ou "menos"?

Você pode executar lesse usar M-> (que é a meta-chave, geralmente alt, e o '>' ao mesmo tempo) para ir para a parte inferior do arquivo. lesssuporta rolagem.

Se você estiver escrevendo um nagios, verifique o módulo perl File :: ReadBackwards é útil

Eu uso esse script para ler um arquivo de baixo para cima

#!/bin/bash

echo -n elpmas.file # resulting file

ctr_line=0

while read line; do

   let ctr_line++

   tail -n $ctr_line | head -n 1 >> elpmas.file

done <sample.file

se sample.filecontém

 1
 2
 3

o resultado elpmas.fileserá

 3
 2
 1

A tubulação no tac também funciona, por exemplo:

tail -n 3 /var/log/dmesg | tac

Solução: Combine taccomless

tac $@ | less

Instalar

sudo bash -c 'echo "tac \$@ | less" > /usr/local/bin/tacless'
sudo chmod +x /usr/local/bin/tacless

Uso

tacless /var/log/auth.log