使用 tail -f 实时查看日志，推荐用 tail -F 应对日志轮转；2. less 进入后按 Shift+F 可持续监听新增内容；3. 结合 grep 过滤关键字可高亮显示错误信息；4. watch 命令可周期性刷新查看最新日志行。
在Linux系统中，实时查看日志文件是运维和开发人员排查问题的重要手段。当服务正在运行时，通过实时监控日志变化可以快速发现错误信息或跟踪程序行为。下面介绍几种常用且有效的方法。
使用 tail -f 命令
tail -f 是最常用的实时查看日志方式，它会持续输出文件末尾新增的内容。
例如：该命令会保持终端输出，直到按 Ctrl+C 中断。如果日志文件被轮转（rotate），普通 -f 可能会中断，此时建议使用 -F。
增强选项：- tail -F filename：不仅跟随文件内容，还能处理文件重命名或重建的情况，适合日志轮转场景。
使用 less 实时查看
less 也可以实现类似功能。先用 less 打开文件：
- less /var/log/messages
进入后按下 Shift + F，效果等同于 tail -f，会持续监听新内容。退出方式同样是 Ctrl+C 或按 q。
结合 grep 过滤关键字实时监控
有时只需关注特定错误或请求，可配合 grep 使用：
- tail -f /var/log/nginx/error.log | grep --color=always "error"
- tail -F access.log | grep "404"
这样可以高亮或过滤出关键信息，减少干扰。
使用 watch 刷新查看最新内容
对于不想长期挂起的场景，可用 watch 周期性刷新日志末尾：
- watch -n 1 "tail -n 20 /var/log/dmesg"
每1秒显示一次最后20行，适合短时间观察。
基本上就这些。日常推荐优先使用 tail -F，稳定又简单，搭配 grep 能满足大多数实时监控需求。
