unix中tail -f和tailf有什么区别？

发布时间：2020-12-15 21:51:57 所属栏目：安全来源：网络整理

导读：我尝试显示文本文件的尾部.如果文件很小,则没有区别.但是如果文件太大(~5 gB),则tailf不响应.另一方面,tail -f工作正常.他们之间有什么区别？解决方法我遇到了同样的问题.日志文件大约是47GB.尾巴等待几乎无限.但尾部-f开始在几秒钟内打印输出. 我通过使用

我尝试显示文本文件的尾部.如果文件很小,则没有区别.但是如果文件太大(~5 gB),则tailf不响应.另一方面,tail -f工作正常.他们之间有什么区别？

解决方法

我遇到了同样的问题.日志文件大约是47GB.尾巴等待几乎无限.但尾部-f开始在几秒钟内打印输出.

我通过使用strace命令检查底层系统调用深入挖掘.结果如下：

# strace tailf /var/log/messages

(truncated)
stat("/var/log/messages",{st_mode=S_IFREG|0600,st_size=47432599401,...}) = 0
open("/var/log/messages",O_RDONLY)     = 3
fstat(3,st_size=47432600425,...}) = 0
mmap(NULL,4096,PROT_READ|PROT_WRITE,MAP_PRIVATE|MAP_ANONYMOUS,-1,0) = 0x7f7dba2d1000
read(3,"Nov  1 03:23:01 hostnameXXXX"...,4096) = 4096
read(3,"0.31.148.12)nNov  1 03:54:33 del"...,"io.c(600) [receiver=3.0.6]nNov  "...,4096) = 4096
(truncated)

如您所见,tailf在生成输出到屏幕之前尝试从开始读取(缓冲)所有行.

检查下面的tail -f的输出,这里是使用系统调用lseek(C/C++)直接跳转到文件末尾并从那里开始读取：

# strace tail -f /var/log/messages

(truncated)
open("/var/log/messages",st_size=47294167448,...}) = 0
lseek(3,SEEK_CUR)                   = 0
lseek(3,SEEK_END)                   = 47294170917
lseek(3,47294169088,SEEK_SET)         = 47294169088
(truncated)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!