<div id="readability-page-1" class="page"><div>
<article>
<header>


</header>

<p>리눅스의 <code>tail</code>은 특정 파일의 끝 부분을 출력해주는 명령어입니다. 단순히 끝 부분을 출력할 뿐만 아니라, 이를 활용해 실시간으로 로그 파일을 모니터링하는 것도 가능합니다. 또한 <code>tail</code> 명령어에는 이미 위한 여러가지 옵션을 제공하고 있습니다.</p>
<p>이 글에서는 <code>tail</code> 명령어로 실시간 로그 파일을 모니터링하는 방법과 이와 관련된 옵션들에 대해서 알아봅니다.</p>
<nav>
<ul>
<li><a href="#%EC%8B%A4%EC%8B%9C%EA%B0%84-%EB%A1%9C%EA%B7%B8-%ED%8C%8C%EC%9D%BC-%EB%B3%B4%EA%B8%B0--f---follow">실시간 로그 파일 보기: <code>-f</code>, <code>--follow</code></a></li>
<li><a href="#%EC%95%84%EC%A7%81-%EC%A1%B4%EC%9E%AC%ED%95%98%EC%A7%80-%EC%95%8A%EB%8A%94-%ED%8C%8C%EC%9D%BC%EC%9D%84-%EB%AA%A8%EB%8B%88%ED%84%B0%EB%A7%81%ED%95%98%EB%8A%94-%EB%B0%A9%EB%B2%95">아직 존재하지 않는 파일을 모니터링하는 방법</a></li>
<li><a href="#%EC%97%85%EB%8D%B0%EC%9D%B4%ED%8A%B8-%EC%A3%BC%EA%B8%B0-%EC%A7%80%EC%A0%95--s---sleep-interval">업데이트 주기 지정: <code>-s</code>, <code>--sleep-interval</code></a></li>
<li><a href="#%ED%8A%B9%EC%A0%95-%ED%94%84%EB%A1%9C%EC%84%B8%EC%8A%A4%EA%B0%80-%EC%A2%85%EB%A3%8C%EB%90%98%EB%A9%B4-tail-%EC%A2%85%EB%A3%8C---pid">특정 프로세스가 종료되면 tail 종료: <code>--pid</code></a></li>
<li><a href="#%EC%B6%94%EC%B2%9C-%EB%AC%B8%EC%84%9C">추천 문서</a></li>
</ul>
</nav>
<h2 id="실시간-로그-파일-보기--f---follow">실시간 로그 파일 보기: <code>-f</code>, <code>--follow</code>
</h2>
<p><code>tail</code> 명령어는 기본적으로 파일의 끝부분을 출력할 때 사용합니다. 이 때 <code>-f</code> 옵션을 사용하면, 이 파일의 맨 뒤에 새로운 텍스트가 추가 되었을 때 이를 출력해줍니다. 텍스트 파일에 <code>-f</code> 지정해서 실행해봅니다.</p>
<pre><code>$ tail -f text.txt
...</code></pre>
<p>마지막 10줄이 출력되고 대기 상태가 됩니다만, 아마도 아무 일도 일어나지 않습니다. 일반적인 텍스트 파일들은 실시간으로 내용이 추가되지 않습니다. 이 때 Ctrl + C를 입력해 프로세스를 종료할 수 있습니다.</p>
<ul>
<li><a href="https://www.lainyzine.com/ko/article/how-to-exit-linux-process-in-terminal/">터미널에서 프로세스 종료하는 법(Ctrl + C 등)</a></li>
</ul>
<p><code>-f</code> 옵션은 실시간으로 업데이트 되는 로그 파일을 볼 때 주로 사용합니다. 예를 들어 <code>nginx</code> 액세스 로그를 감시하고 싶다면 다음 명령어를 실행합니다. 단, 로그 파일 경로는 <code>nginx</code> 설정에 따라 다를 수 있습니다.</p>
<pre><code>$ tail -f /var/log/nginx/access.log
...</code></pre>
<p>이제 누군가 nginx 서버에 접속할 때마다, 화면에 바로 업데이트가 됩니다.</p>
<p>또 다른 예로 시스템 로그인 syslog 파일을 모니터링하고 싶다면 다음과 같이 실행합니다.</p>
<pre><code>$ tail -f /var/log/syslog
...</code></pre>
<h2 id="아직-존재하지-않는-파일을-모니터링하는-방법">아직 존재하지 않는 파일을 모니터링하는 방법</h2>
<p><code>tail</code> 명령어는 기본적으로 출력할 파일이 없으면 에러 메시지를 출력하고, 바로 종료 됩니다. <code>-f</code> 옵션을 사용하는 경우도 마찬가지입니다.</p>
<pre><code>$ tail -f /var/log/nginx/access.log
tail: cannot open 'access.log' for reading: No such file or directory
tail: no files remaining</code></pre>
<p>단, <code>-f</code> 옵션을 사용할 때는 <code>--retry</code> 옵션을 함께 사용할 수 있습니다. 이 때는 파일이 존재하지 않더라도 대기 상태로 프로그램이 종료되지 않습니다.</p>
<pre><code>$ tail -f --retry /var/log/nginx/access.log
tail: cannot open 'access.log' for reading: No such file or directory
&lt;대기&gt;</code></pre>
<p>이 상태에서 <code>logs.txt</code> 파일이 생성되고 내용이 업데이트되면 , <code>-f</code> 옵션과 마찬가지로 내용을 계속 출력해줍니다.</p>
<pre><code>$ tail -f --retry /var/log/nginx/access.log
tail: cannot open 'access.log' for reading: No such file or directory
tail: 'access.log' has appeared;  following new file
192.168.1.1 - - [29/Mar/2024:13:55:23 +0000] "GET /index.html HTTP/1.1" 200 612 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3"
...</code></pre>
<p><code>-F</code> 옵션은 <code>-f --retry</code> 옵션을 조합한 축약 옵션입니다. 로그 파일이나 추후에 생성될 파일을 감시하고자할 때 유용한 옵션입니다.</p>
<pre><code>$ tail -F /var/log/nginx/access.log</code></pre>
<h2 id="업데이트-주기-지정--s---sleep-interval">업데이트 주기 지정: <code>-s</code>, <code>--sleep-interval</code>
</h2>
<p><code>-f</code> 옵션은 특정 파일을 감시해서 업데이트할 때 마다 출력해줍니다. 앞에서는 편의상 ’실시간’이라고 표현했습니다만, 업데이트 주기 기본값은 1초입니다. <code>-s</code>나 <code>--sleep-interval</code> 옵션을 주면 이 업데이트 주기를 직접 지정할 수 있습니다.</p>
<h2 id="특정-프로세스가-종료되면-tail-종료---pid">특정 프로세스가 종료되면 tail 종료: <code>--pid</code>
</h2>


<p><code>--pid</code> 옵션도 <code>-f</code> 옵션과 함께 사용할 수 있는 옵션입니다. 특정 PID를 지정하면 이 프로세스가 종료될 때 <code>tail</code>도 함께 종료합니다. 예를 들어 <code>nginx</code> 에러 로그를 출력하다가, nginx가 종료될 때 <code>tail</code>도 종료하도록 하려면 다음과 같이 실행합니다.</p>
<pre><code>$ tail -f --pid 1208 /var/log/nginx/error.log</code></pre>
<p>여기서는 1208이 ngnix의 PID라고 가정하겠습니다. 여기서 pid 값은 직접 찾아서 지정해주어야합니다.</p>
<h2 id="추천-문서">추천 문서</h2>
<p>리눅스 tail 명령어의 기본적인 사용법은 다음 글에서 상세히 소개합니다.</p>
<ul>
<li><a href="https://www.lainyzine.com/ko/article/linux-tail-command-print-last-part-of-a-file/">리눅스 tail 명령어 사용법(끝부분 출력)</a></li>
</ul>
<p>리눅스에서는 <code>tail</code> 외에도 <code>cat</code>이나 <code>head</code>와 같은 파일 출력 명령어들을 자주 사용합니다.</p>
<ul>
<li><a href="https://www.lainyzine.com/ko/article/using-the-linux-cat-command/">리눅스 cat 명령어 사용법(파일 내용 출력)</a></li>
<li><a href="https://www.lainyzine.com/ko/article/mastering-the-linux-head-command/">리눅스 head 명령어 사용법(앞 부분 출력)</a></li>
</ul>


</article>
</div></div>

LZ: 프로그래머 가이드

LainyZine

이 글에서는 리눅스의 tail 명령어를 활용해 로그 파일을 실시간으로 보는 방법을 알아보겠습니다.
전체 기사는 이 링크에서 읽을 수 있습니다.

tail 명령어로 실시간 로그 보는 방법

댓글