Commande Linux tail : Affichage de la fin des fichiers

Introduction

Dans ce tutoriel, nous allons explorer la commande tail sous Linux, un utilitaire puissant conçu pour afficher les dernières lignes d'un fichier texte. Nous nous concentrerons sur un scénario pratique de surveillance des fichiers journaux (logs) du système, une tâche courante pour les administrateurs système. À la fin de ce guide, vous saurez comment utiliser tail pour consulter le contenu d'un fichier, personnaliser l'affichage et suivre les modifications en temps réel. Cette expérience pratique vous apportera des compétences précieuses pour le dépannage et la surveillance du système.

Comprendre les bases de tail

La commande tail est l'outil de référence pour consulter la fin d'un fichier. Elle est particulièrement utile pour vérifier les entrées récentes dans les fichiers de log ou pour jeter un coup d'œil rapide aux dernières modifications d'un document.

Commençons par examiner un exemple de fichier journal. Nous utiliserons un fichier nommé system.log situé dans le répertoire /home/labex/project.

Entrée :

tail /home/labex/project/system.log

Tapez cette commande dans votre terminal et appuyez sur Entrée. Ne vous inquiétez pas si vous n'êtes pas familier avec le terminal : c'est simplement une interface textuelle où vous pouvez saisir des commandes.

Cette commande affichera les 10 dernières lignes du fichier system.log. Le résultat devrait ressembler à ceci :

2024-03-15 09:23:45 [INFO] User 'john_doe' logged in successfully
2024-03-15 09:24:12 [WARNING] Disk usage on /dev/sda1 reached 80%
2024-03-15 09:25:03 [ERROR] Failed to connect to database server
2024-03-15 09:25:30 [INFO] Backup process started
2024-03-15 09:26:17 [INFO] Network interface eth0 went down
2024-03-15 09:26:45 [INFO] Network interface eth0 is up
2024-03-15 09:27:22 [WARNING] High CPU usage detected: 92%
2024-03-15 09:28:01 [INFO] Scheduled system update initiated
2024-03-15 09:28:39 [ERROR] Unable to reach email server
2024-03-15 09:29:10 [INFO] Firewall rules updated successfully

Analysons ce que vous voyez :

• Chaque ligne représente une entrée de journal.
• La première partie de chaque ligne est un horodatage (date et heure).
• Le texte entre crochets (comme [INFO], [WARNING] ou [ERROR]) indique le niveau de gravité de l'entrée.
• Le reste de la ligne correspond au message réel du journal.

Par défaut, tail affiche les 10 dernières lignes du fichier. Ce comportement est très pratique pour vérifier rapidement les événements récents ou les modifications sans avoir à ouvrir et parcourir l'intégralité du document.

Personnaliser le nombre de lignes

Parfois, vous aurez besoin de voir plus ou moins de lignes que les 10 lignes par défaut. L'option -n (abréviation de "number") vous permet de spécifier exactement le nombre de lignes que vous souhaitez afficher.

Affichons les 5 dernières lignes de notre fichier journal :

Entrée :

tail -n 5 /home/labex/project/system.log

Tapez cette commande dans votre terminal et appuyez sur Entrée. La partie -n 5 indique à tail de n'afficher que les 5 dernières lignes au lieu des 10 habituelles.

Cette commande produira un résultat tel que :

2024-03-15 09:27:22 [WARNING] High CPU usage detected: 92%
2024-03-15 09:28:01 [INFO] Scheduled system update initiated
2024-03-15 09:28:39 [ERROR] Unable to reach email server
2024-03-15 09:29:10 [INFO] Firewall rules updated successfully
2024-03-15 09:29:45 [INFO] User 'jane_smith' logged out

Comme vous pouvez le constater, nous avons maintenant une vue plus ciblée sur les entrées les plus récentes. Cela s'avère très utile lorsque vous recherchez les derniers événements sans être submergé par trop d'informations.

Vous pouvez remplacer 5 par n'importe quel nombre. Par exemple, tail -n 20 affichera les 20 dernières lignes, tandis que tail -n 1 n'affichera que la toute dernière ligne du fichier.

Afficher le contenu à partir d'une ligne spécifique

Bien que tail soit généralement utilisé pour voir la fin d'un fichier, vous pouvez également l'utiliser pour afficher le contenu à partir d'un numéro de ligne précis. Pour cela, on utilise le signe plus (+) devant le numéro de ligne.

Affichons le contenu de notre fichier journal à partir de la 50ème ligne :

Entrée :

tail -n +50 /home/labex/project/system.log

Tapez cette commande dans votre terminal et appuyez sur Entrée. L'argument -n +50 demande à tail de commencer l'affichage à partir de la 50ème ligne jusqu'à la fin.

Cette commande affichera toutes les lignes depuis la 50ème jusqu'au bout du fichier. Le résultat peut être assez long selon la taille de votre fichier. Voici un aperçu de ce que vous pourriez voir :

2024-03-15 08:45:12 [INFO] Backup process completed successfully
2024-03-15 08:46:03 [WARNING] Low memory warning: Available memory below 15%
2024-03-15 08:47:30 [INFO] System update check initiated
...
(autres lignes)
...
2024-03-15 09:29:10 [INFO] Firewall rules updated successfully
2024-03-15 09:29:45 [INFO] User 'jane_smith' logged out

Cette fonctionnalité est particulièrement utile lorsque vous devez examiner une grande partie d'un fichier en commençant par un point précis. Cela peut vous aider à enquêter sur des problèmes qui auraient débuté à un moment donné ou après un événement spécifique dans vos logs.

Note : Si vous spécifiez un nombre supérieur au nombre total de lignes du fichier, tail affichera simplement l'intégralité du contenu.

Surveiller les modifications de fichiers en temps réel

L'une des fonctionnalités les plus puissantes de tail est sa capacité à surveiller les fichiers en temps réel. C'est indispensable pour observer les fichiers journaux au fur et à mesure qu'ils sont écrits. Nous utilisons l'option -f (qui signifie "follow", suivre) pour y parvenir.

Surveillons notre fichier journal en temps réel :

Entrée :

tail -f /home/labex/project/system.log

Tapez cette commande dans votre terminal et appuyez sur Entrée. Après avoir exécuté cette commande, vous verrez les 10 dernières lignes du fichier, suivies de toutes les nouvelles lignes qui seront ajoutées au fichier en direct.

Pour simuler l'ajout de nouvelles entrées, ouvrez une nouvelle fenêtre de terminal et exécutez la commande suivante :

echo "$(date) [INFO] New log entry for testing" >> /home/labex/project/system.log

Vous devriez voir la nouvelle entrée apparaître instantanément dans le terminal où tail -f est en cours d'exécution. Cette surveillance en temps réel est inestimable pour les administrateurs système qui doivent suivre les événements au moment où ils se produisent.

Pour quitter la commande tail -f, appuyez sur Ctrl+C dans le terminal concerné. Ce raccourci clavier envoie un signal d'interruption au processus actuel, arrêtant ainsi la commande tail.

Combiner les options pour une utilisation avancée

La commande tail devient encore plus puissante lorsque vous combinez différentes options. Combinons l'option -n avec l'option -f pour surveiller les 3 dernières lignes de notre fichier journal en temps réel.

Entrée :

tail -n 3 -f /home/labex/project/system.log

Tapez cette commande dans votre terminal et appuyez sur Entrée. Cette commande affichera les 3 dernières lignes du fichier, puis continuera d'afficher toutes les nouvelles lignes ajoutées. C'est utile lorsque vous voulez vous concentrer uniquement sur les toutes dernières entrées d'un fichier de log qui change très rapidement.

Pour tester cela, ouvrez une autre fenêtre de terminal et ajoutez une nouvelle entrée de journal :

echo "$(date) [WARNING] Unusual network activity detected" >> /home/labex/project/system.log

Vous verrez cette nouvelle entrée apparaître dans le terminal où tail -n 3 -f s'exécute, accompagnée des deux entrées précédentes.

N'oubliez pas d'utiliser Ctrl+C pour quitter la commande tail une fois que vous avez terminé votre surveillance.

Astuce : L'ordre des options n'a pas d'importance dans ce cas. tail -f -n 3 fonctionnerait exactement de la même manière.

Résumé

Dans ce tutoriel, nous avons exploré la polyvalence de la commande tail sous Linux, en mettant l'accent sur son application pour la surveillance des fichiers journaux. Nous avons appris à :

1. Visualiser les dernières lignes d'un fichier avec la commande tail de base.
2. Personnaliser le nombre de lignes affichées grâce à l'option -n.
3. Consulter le contenu à partir d'une ligne spécifique avec tail -n +N.
4. Surveiller les modifications de fichiers en temps réel avec l'option -f.
5. Combiner les options pour une utilisation plus avancée.

Ces compétences sont fondamentales pour l'administration système, le débogage et les tâches de surveillance. À mesure que vous vous familiariserez avec tail, vous découvrirez qu'il s'agit d'un outil indispensable dans votre panoplie Linux.