Linux下实时跟踪log4j日志文件的bash脚本 - 增强了tail -f的功能

Linux下实时跟踪log4j日志文件的bash脚本 - 增强了tail -f的功能

本文链接：http://codingstandards.iteye.com/blog/803686   （转载请注明出处）

问题描述

　　在开发Java应用程序时，我们经常使用log4j作为日志输出工具，它可以根据配置文件来决定生成日志文件的策略，比如可以配置成每小时生成一个日志文件（附件压缩包里有log4j.properties的样本）。我们可以用tail -f logfile的形式去实时跟踪日志，以方便观察程序运行的信息。但是在log4j配置成每隔一定时间生成文件时，当时间间隔到达时，原来的日志文件会根据一定规则进行改名，比如ADMIN.LOG改成ADMIN.2010-11-05-10的格式，然后log4j会重新创建一个新的日志文件。这个时候，就会发现正在运行的tail -f命令不会继续输出新的日志文件内容，而是停在那里不动了，需要Ctrl+C杀掉原来的，再重新运行。能不能通过某种方式来避免这种情况发生呢？

 

解决思路

　　Linux系统下每个文件都有一个称为inode的数值，相当于文件的ID，在重新创建文件时，系统会新分配一个inode给这个文件，因此我们可以根据文件的inode是否改变来判断是否有新的日志文件生成。我根据这一点编写了一个bash脚本ftail.sh来做到了原来tail -f无法做到的事情，见后面的脚本内容部分，里面有注释。

使用方式

　　下 载附件ftail.tar.gz，上传到Linux系统，然后执行tar zxf ftail.tar.gz，就可以看到ftail.sh了。

 

　　格式：ftail.sh <file>

 

[root@web web_server]# ./ftail.sh
+-------------------------------------------------------------------------------------------------------+
| ftail.sh v0.1 - a bash script that enhanced 'tail -f', written by [e-mail] |
+-------------------------------------------------------------------------------------------------------+

usage: ./ftail.sh <file>

[root@web web_server]# ./ftail.sh log/ADMIN.LOG
+-------------------------------------------------------------------------------------------------------+
| ftail.sh v0.1 - a bash script that enhanced 'tail -f', written by [e-mail] |
+-------------------------------------------------------------------------------------------------------+

##### ./ftail.sh: FILE log/ADMIN.LOG INODE=118259971 PID 11495 #####

此处省略了日志输出的具体内容。

提示：可以把ftail.sh复制到/usr/bin下，然后就可以在任何有日志的目录进行使用了。

[root@web web_server]# cp ftail.sh /usr/bin -af
cp：是否覆盖“/usr/bin/ftail.sh”? y
[root@web web_server]# ftail.sh log/ADMIN.LOG
+---------------------------------------------------------------------------------------------+
| ftail.sh v0.1 - a bash script that enhanced 'tail -f', written by [e-mail] |
+---------------------------------------------------------------------------------------------+

##### /usr/bin/ftail.sh: FILE log/ADMIN.LOG INODE=118259971 PID 11973 #####

此处省略了日志输出的具体内容。

脚本内容

附件压缩包中的ftail.sh文件

#!/bin/sh

# ftail.sh = tail -f 的增强版本，可检查文件是否重建过或删除过
# usage: ftail.sh <file>
# author: [e-mail]
# release time: v0.1 2010.11.04/05

# 显示title
echo "+---------------------------------------------------------------------------------------------+"
echo "| ftail.sh v0.1 - a bash script that enhanced 'tail -f', written by [e-mail] |" >&2
echo "+---------------------------------------------------------------------------------------------+"
echo

# 判断参数个数
if [ "$#" != "1" ]; then
	echo "usage: $0 <file>" >&2
	exit 1
fi

# 取文件参数
FILE="$1"

# 取文件的inode
INODE=$(stat -c "%i" "$FILE")

# 启动tail -f进程，并打印信息
# usage: fork_tail
fork_tail()
{
	if [ -r "$FILE" ]; then
		tail -f "$FILE" &
		PID=$!
		echo "##### $0: FILE $FILE INODE=$INODE PID $PID #####" >&2
	else
		PID=
		INODE=
		echo "##### $0: FILE $FILE NOT FOUND #####" >&2
	fi
}

# 杀掉tail进程
# usage: kill_tail
kill_tail()
{
	if [ "$PID" ]; then
		kill $PID
	fi
}

# 检查inode是否变化了
# usage: inode_changed
inode_changed()
{
	NEW_INODE=$(stat -c "%i" "$FILE" 2>/dev/null)
	if [ "$INODE" == "$NEW_INODE" ]; then
		return 1
	else
		INODE=$NEW_INODE
	fi
}

# 设置陷阱，按Ctrl+C终止或者退出时杀掉tail进程
trap "kill_tail; exit" SIGINT SIGTERM SIGQUIT EXIT

# 首次启动tail -f进程
fork_tail

# 每隔一定时间检查文件的inode是否变化，如果变化就先杀掉原来的tail进程，重新启动tail进程
while :
do
	sleep 5
	if inode_changed; then
		kill_tail
		fork_tail
	fi
done

# END.