Regarder les journaux de bas en haut

Existe-t-il une commande linux ou un moyen de consulter les journaux de bas en haut plutôt que de haut en bas. Je suis au courant tail -n <number of lines>, mais y a-t-il quelque chose que je peux réellement faire défiler et aller de bas en haut?

Certains systèmes ont tac, ce qui est un nom fantaisiste en arrière cat. Sans cela, vous pouvez toujours faire quelque chose comme

awk '{print NR ":" $0}' $file | sort -t: -k 1nr,1 | sed 's/^[0-9][0-9]*://'

Je pense que less +Gc’est ce que vous recherchez: le fichier sera chargé à la fin et vous pourrez utiliser la flèche vers le haut (ou k) pour revenir en arrière. Dans l’afficheur, gvous amène au début du fichier et Gvous ramène à la fin. Et Ffera défiler jusqu'à la fin et essayez de continuer à lire, comme tail -f.

La taccommande est comme un "chat" inversé, si c'est ce que vous recherchez.

Si vous voulez juste voir un fichier en commençant par le bas, pourquoi n'utilisez-vous pas un éditeur ou "moins"?

Vous pouvez exécuter less, puis utiliser M-> (c'est la clé méta, généralement alt, et le '>' en même temps) pour aller au bas du fichier. lessprend en charge le défilement.

Si vous écrivez un nagios, vérifiez que le module perl File :: ReadBackwards est utile

J'utilise ce script pour lire un fichier de bas en haut

#!/bin/bash

echo -n elpmas.file # resulting file

ctr_line=0

while read line; do

   let ctr_line++

   tail -n $ctr_line | head -n 1 >> elpmas.file

done <sample.file

si sample.filecontient

 1
 2
 3

le résultat elpmas.filesera

 3
 2
 1

La canalisation dans tac fonctionne également, par exemple:

tail -n 3 /var/log/dmesg | tac

Soluction: combiner tacavecless

tac $@ | less

Installer

sudo bash -c 'echo "tac \$@ | less" > /usr/local/bin/tacless'
sudo chmod +x /usr/local/bin/tacless

Usage

tacless /var/log/auth.log