Linux向日志文件添加监听器

Question

是否有比使用 inotify 更好的方法来监视文件日志更改？ (http://linux.die.net/man/7/inotify)。我有几个写入不同日志文件的软件，并且每次将新行添加到日志时我都想进行 POST 查询。

目前，我的建议是设置inotify来监听文件更改，获取自上次访问以来更改的数据并进行发布。

重要的事情:对事件的 react (至少 1 秒)。CPU 和 HDD 消耗低。保留日志文件(即我希望它在机器上完整且未经修改)。

每 1 分钟添加一次新行。

感谢您的想法。

Answer 1

Inotify 非常适合获取有关文件事件(例如写入等)的通知，但您如何知道已附加了多少数据？如果您提前知道日志文件，您可能会一直读到文件末尾，然后休眠一小会儿，然后再次尝试读取(类似于“tail -f”)。这样，您仍然拥有指向开始读取新写入数据的位置的指针。您甚至可以将其与 Inotify 结合起来，以了解何时开始阅读。如果您只想使用 Inotify，您可能必须将指向最后读取位置的指针存储在某处。