如何用inotify監控日志文件

inotify 是 Linux 系統中的一個功能，用于監控文件系統事件，如文件的創建、修改、刪除等。要使用 inotify 監控日志文件，你可以使用 inotifywait 命令或者使用編程語言（如 Python）的 inotify 庫。下面是兩種方法的示例：

方法一：使用 inotifywait 命令

1. 首先，確保你已經安裝了 inotify-tools 軟件包。在基于 Debian 的系統上，可以使用以下命令安裝：

sudo apt-get install inotify-tools

在基于 RHEL 的系統上，可以使用以下命令安裝：

sudo yum install inotify-tools

2. 使用 inotifywait 命令監控日志文件。例如，要監控名為 example.log 的文件，可以使用以下命令：

inotifywait -m -e modify,attrib,close_write,move,create,delete /path/to/example.log

這將實時顯示與 example.log 文件相關的事件。

方法二：使用 Python 的 inotify 庫

1. 首先，確保你已經安裝了 inotify 庫?？梢允褂靡韵旅畎惭b：

pip install inotify

2. 創建一個 Python 腳本（如 monitor_log.py），并使用以下代碼監控日志文件：

import os
from inotify_simple import INotify, flags

# 設置要監控的日志文件路徑
log_file_path = '/path/to/example.log'

# 創建 INotify 實例
inotify = INotify()

# 添加監控規則
watch_flags = flags.MODIFY | flags.ATTRIB | flags.CLOSE_WRITE | flags.MOVE | flags.CREATE | flags.DELETE
wd = inotify.add_watch(log_file_path, watch_flags)

try:
    while True:
        # 獲取事件
        events = inotify.read()
        for event in events:
            print(f'事件類型: {event.maskname}')
            print(f'文件名: {event.name}')
            print('---')
except KeyboardInterrupt:
    # 移除監控并退出
    inotify.rm_watch(wd)

3. 運行 Python 腳本：

python monitor_log.py

這將實時顯示與 example.log 文件相關的事件。

注意：在使用這些方法時，請確保你有足夠的權限來訪問和監控目標日志文件。