`tail -f` иногда перестает обновляться - и файл не перемещается

Недавно я заметил, что иногда tail -f <logfile>перестает обновляться на экран.

Делая Ctrl>- Cи перезапуская все tailработает нормально, все же. И я проверил, чтобы убедиться, что файл журнала не вращается в середине потока (что может привести к tailсумасшествию).

Что вызвало бы это? Я использую RHEL 5.2 x64.

Попробуйте добавить команду tail, straceесли она у вас есть:

strace -Tt -o /tmp/tail.trace tail -f /var/log/messages

Тогда просто для сумасшедших рекурсивных ударов вы можете привязать вывод strace (не имеет значения, сломается ли это, потому что он выходит в файл):

 tail -f /tmp/tail.trace

Моя выглядит так:

8:39:00 write(1, "ng SMAC\n", 8)       = 8 <0.000026>
18:39:00 read(3, "", 0)                 = 0 <0.000019>
18:39:00 fstat64(3, {st_mode=S_IFREG|0640, st_size=92990, ...}) = 0 <0.000019>
18:39:00 fstatfs64(3, 84, {f_type="EXT2_SUPER_MAGIC", f_bsize=4096, f_blocks=4807069, f_bfree=1924458, f_bavail=1680271, f_files=1221600, f_ffree=820806, f_fsid={-1331083162, -1313908385}, f_namelen=255, f_frsize=4096}) = 0 <0.000021>
18:39:00 inotify_init()                 = 4 <0.000033>
18:39:00 inotify_add_watch(4, "/var/log/messages", IN_MODIFY|IN_ATTRIB|IN_DELETE_SELF|IN_MOVE_SELF) = 1 <0.000041>
18:39:00 fstat64(3, {st_mode=S_IFREG|0640, st_size=92990, ...}) = 0 <0.000019>
18:39:00 read(4,

-T включает время и -T включает время, проведенное в вызовах.

Нажмите return 4 или 5 раз, чтобы освободить место в вертикальном направлении, затем подождите, пока он не прекратит работу. Надеюсь, на выходе будут некоторые подсказки.

Попробуйте использовать:

tail --follow=name <logfile>

И посмотри, работает ли это лучше. Вам не нужно беспокоиться о том, что это будет повернуто из-под вас.

Какой-нибудь шаблон, чтобы это остановить? Определенная продолжительность времени? Определенное время суток?

Учитывая, что оба проблемных файла журнала записываются разными компонентами одного и того же приложения, мне интересно, не является ли это какой-то частью кода ведения журнала для этого приложения, вызывающего проблему. Я предлагаю два теста, чтобы лучше понять, что происходит:

• Обратите внимание на inode logfile ( ls -i logfile) до запуска хвоста, и, как только хвост завершится неудачей, проверьте его еще раз. Если индекс изменился, то регистратор переписывает весь лог-файл, что нарушит соединение tail.

• Обратите внимание на последнюю строку, прежде чем tail перестает работать, а затем зайдите в файл и найдите первую запись в журнале после этой строки. Сделайте это 3-5 раз, если это возможно. Если проблема заключается в том, что программа ведет запись в журнал, скорее всего, это та часть программы, которая записала запись в журнал сразу после того, как вы увидели, что разрыв файла завершен. Если эта запись в журнале всегда одна и та же или если она исходит от одного и того же компонента программы, у вас может быть достаточно данных, чтобы отправить отчет о проблеме поставщику приложения.

Удачи.

Имея ту же проблему здесь.

Проблема была в том, что файл, который я смотрю, был смонтирован с другой машины. Уведомление об изменении не было распространено через монтирование.

Решением было использовать хвост на оригинальной машине.