Если вы администратор сервера или программист, то вам периодически необходимо обращаться к нескольким лог-файлам для эффективного устранения неполадок. Чтобы достичь этого, необходимо каждый раз открывать каждый лог-файл в новой консоли. Однако можно использовать традиционную команду tail, например tail -f /var/log/messages или tail -f /var/log/secure, в одной строке.

Но если мы хотим видеть несколько файлов одновременно в режиме реального времени, нам нужен специальный инструмент под названием MultiTail.

MultiTail - это ncurses-утилита с открытым исходным кодом, которая может использоваться для отображения нескольких файлов журналов в виде стандартного вывода в одном окне или в одной shell-оболочке, отображающая несколько последних строк файлов журналов в режиме реального времени (как это делает команда tail), и разбивающая консоль на несколько подокон (что очень похоже на screen).
Она также поддерживает цветную подсветку, фильтрацию, добавление и удаление окон и многое другое.

Функции:

• Несколько источников ввода.
• Цветной дисплей с использованием регулярных выражений в случае важной информации.
• Линейная фильтрация.
• Интерактивные меню для удаления и добавления оболочек.

Пример экрана MultiTail в действии

В Debian/Ubuntu/Linux Mint

$ sudo apt-get update 
$ sudo apt-get install multitail

Чтобы получить MultiTail в дистрибутивах Red Hat, вы должны включить репозиторий EPEL.
Установка в RHEL/CentOS/Fedora

# yum install -y multitail

По умолчанию MultiTail выполняет те же функции, что и tail -f, т.е. просматривает файлы в режиме реального времени. Для просмотра/мониторинга двух разных файлов в одном окне основной синтаксис такой:

[root@tecmint:~]# multitail /var/log/apache2/error.log /var/log/apache2/error.log.1

Чтобы просмотреть файлы, нажмите ‘b‘ и выберите нужный файл из списка.

Как только вы выберете файл, вам будут показаны последние 100 строк этого выбранного файла, для прокрутки используйте клавиши управления курсором. Вы также можете использовать «gg»/«G» для перемещения в верхнюю/нижнюю часть окна прокрутки. Если вы хотите просмотреть больше строк, нажмите «q» для выхода и «m» для ввода нового значения количества строк для просмотра.

Вывод Следующая команда отобразит два разных файла в 2 колонках.

[root@tecmint ~]# multitail -s 2 /var/log/mysqld.log /var/log/xferlog

Отобразить 3 файла в трех столбцах.

[root@localhost ~]# multitail -s 3 /var/log/mysqld.log /var/log/xferlog /var/log/yum.log

Следующая команда отображает 5 файлов журналов, объединяя 2 файла в один столбец и сохраняя 2 файла в двух столбцах и только один в левом столбце.

[root@localhost ~]# multitail -s 2 -sn 1,3  /var/log/mysqld.log -I /var/log/xferlog /var/log/monitorix /var/log/ajenti.log /var/log/yum.log

Прим.: здесь выводится 5 файлов журналов, но окошка только 4, т.к. в левом окошке выводтся информация сразу двух журналов

Следующая команда показывает 1 файл, в то время как опция ‘-l‘ позволяет выполнять команду в окне:

[root@localhost ~]# multitail /var/log/iptables.log -l "ping server.nixcraft.in"

Следующая команда объединит 2 файла журнала в одном окне, но выделит каждый файл журнала разным цветом, чтобы вы могли легко понять, какие строки относятся к тому или иному файлу журнала:

[root@localhost ~]# multitail -ci green /var/log/yum.log -ci yellow -I /var/log/mysqld.log

Здесь рассмотрены лишь несколько основных способов использования команды multitail. Полный список опций и клавиш может быть найден на странице руководства multitail или по нажатию клавиши «h» для получения справки во время работы программы.

Источник