이 튜토리얼에서는 텍스트 파일의 마지막 부분을 출력하는 강력한 도구인 리눅스 tail 명령어를 살펴봅니다. 시스템 관리자의 핵심 업무 중 하나인 시스템 로그 파일 모니터링 실습을 중심으로 진행할 예정입니다. 이 과정을 마치면 tail을 사용하여 파일 내용을 확인하고, 출력을 원하는 대로 조정하며, 실시간 변경 사항을 감시하는 방법을 완벽히 이해하게 됩니다. 이러한 실습 경험은 시스템 문제 해결과 모니터링 능력을 향상시키는 데 큰 도움이 될 것입니다.
tail 명령어는 파일의 끝부분을 확인하고 싶을 때 가장 먼저 찾는 도구입니다. 특히 로그 파일의 최근 기록을 확인하거나 문서의 마지막 수정 사항을 빠르게 훑어볼 때 매우 유용합니다.
먼저 샘플 로그 파일을 살펴보겠습니다. /home/labex/project 디렉토리에 있는 system.log 파일을 사용하겠습니다.
입력:
tail /home/labex/project/system.log터미널에 이 명령어를 입력하고 Enter 키를 누르세요. 터미널이 생소하더라도 걱정하지 마세요. 명령어를 입력하여 컴퓨터와 소통하는 텍스트 기반 인터페이스일 뿐입니다.
이 명령어를 실행하면 system.log 파일의 마지막 10 줄이 출력됩니다. 출력 결과는 다음과 비슷할 것입니다:
2024-03-15 09:23:45 [INFO] User 'john_doe' logged in successfully
2024-03-15 09:24:12 [WARNING] Disk usage on /dev/sda1 reached 80%
2024-03-15 09:25:03 [ERROR] Failed to connect to database server
2024-03-15 09:25:30 [INFO] Backup process started
2024-03-15 09:26:17 [INFO] Network interface eth0 went down
2024-03-15 09:26:45 [INFO] Network interface eth0 is up
2024-03-15 09:27:22 [WARNING] High CPU usage detected: 92%
2024-03-15 09:28:01 [INFO] Scheduled system update initiated
2024-03-15 09:28:39 [ERROR] Unable to reach email server
2024-03-15 09:29:10 [INFO] Firewall rules updated successfully출력된 내용의 의미를 살펴보겠습니다:
[INFO], [WARNING], [ERROR] 등) 는 로그 기록의 중요도 수준을 나타냅니다.기본적으로 tail은 파일의 마지막 10 줄을 보여줍니다. 이 기능은 전체 파일을 열어서 일일이 스크롤할 필요 없이 최근 로그나 수정 사항을 빠르게 확인할 때 매우 편리합니다.
기본값인 10 줄보다 더 많이 혹은 더 적게 보고 싶을 때가 있습니다. 이럴 때는 숫자를 의미하는 -n 옵션을 사용하여 보고 싶은 정확한 줄 수를 지정할 수 있습니다.
로그 파일의 마지막 5 줄만 확인해 보겠습니다.
입력:
tail -n 5 /home/labex/project/system.log터미널에 입력하고 Enter 를 누르세요. -n 5 부분은 tail에게 기본 10 줄 대신 마지막 5 줄만 보여달라고 요청하는 것입니다.
출력 결과는 다음과 같을 것입니다:
2024-03-15 09:27:22 [WARNING] High CPU usage detected: 92%
2024-03-15 09:28:01 [INFO] Scheduled system update initiated
2024-03-15 09:28:39 [ERROR] Unable to reach email server
2024-03-15 09:29:10 [INFO] Firewall rules updated successfully
2024-03-15 09:29:45 [INFO] User 'jane_smith' logged out보시는 것처럼 가장 최근의 로그 기록에 더 집중해서 볼 수 있습니다. 너무 많은 정보에 휩쓸리지 않고 최신 이벤트만 확인하고 싶을 때 매우 유용합니다.
숫자 5 대신 원하는 숫자를 넣을 수 있습니다. 예를 들어 tail -n 20은 마지막 20 줄을, tail -n 1은 파일의 맨 마지막 한 줄만 보여줍니다.
tail은 보통 파일의 끝을 보는 데 사용되지만, 특정 줄 번호부터 시작하여 그 이후의 모든 내용을 출력할 수도 있습니다. 이때는 줄 번호 앞에 더하기 기호 (+) 를 붙여서 사용합니다.
로그 파일의 50 번째 줄부터 끝까지 확인해 보겠습니다.
입력:
tail -n +50 /home/labex/project/system.log터미널에 입력하고 Enter 를 누르세요. -n +50은 tail에게 50 번째 줄부터 시작하여 파일 끝까지 출력하라는 의미입니다.
이 명령어는 50 번째 줄부터 마지막 줄까지 모든 내용을 보여줍니다. 로그 파일의 크기에 따라 출력이 꽤 길어질 수 있습니다. 예시는 다음과 같습니다:
2024-03-15 08:45:12 [INFO] Backup process completed successfully
2024-03-15 08:46:03 [WARNING] Low memory warning: Available memory below 15%
2024-03-15 08:47:30 [INFO] System update check initiated
...
(중략)
...
2024-03-15 09:29:10 [INFO] Firewall rules updated successfully
2024-03-15 09:29:45 [INFO] User 'jane_smith' logged out이 기능은 특정 시점이나 특정 이벤트 이후에 발생한 로그들을 대량으로 조사해야 할 때 매우 유용합니다.
참고: 파일의 전체 줄 수보다 큰 숫자를 지정하면 tail은 아무것도 출력하지 않거나 파일의 끝부분만 보여주게 됩니다.
tail의 가장 강력한 기능 중 하나는 파일을 실시간으로 모니터링하는 것입니다. 실시간으로 기록되는 로그 파일을 감시할 때 필수적인 기능입니다. 이를 위해 "따라가다"라는 의미의 "follow"에서 따온 -f 옵션을 사용합니다.
로그 파일을 실시간으로 모니터링해 보겠습니다.
입력:
tail -f /home/labex/project/system.log터미널에 입력하고 Enter 를 누르세요. 명령어를 실행하면 먼저 마지막 10 줄이 나타나고, 이후 파일에 새로운 내용이 추가될 때마다 터미널에 즉시 출력됩니다.
새로운 로그가 추가되는 상황을 재현하기 위해, 새 터미널 창을 하나 더 열고 다음 명령어를 실행해 보세요:
echo "$(date) [INFO] New log entry for testing" >> /home/labex/project/system.log그러면 tail -f가 실행 중인 원래 터미널 창에 새로운 로그가 나타나는 것을 볼 수 있습니다. 이러한 실시간 모니터링은 시스템에서 발생하는 이벤트를 즉각적으로 추적해야 하는 시스템 관리자에게 매우 소중한 기능입니다.
실시간 모니터링 상태를 종료하려면 tail -f가 실행 중인 터미널에서 Ctrl+C를 누르세요. 이 단축키는 현재 실행 중인 프로세스에 중단 신호를 보내 tail 명령어를 멈추게 합니다.
tail 명령어는 여러 옵션을 조합할 때 더욱 강력해집니다. -n 옵션과 -f 옵션을 함께 사용하여 로그 파일의 마지막 3 줄부터 시작하는 실시간 모니터링을 해보겠습니다.
입력:
tail -n 3 -f /home/labex/project/system.log터미널에 입력하고 Enter 를 누르세요. 이 명령어는 파일의 마지막 3 줄을 먼저 보여준 뒤, 새롭게 추가되는 내용들을 계속해서 출력합니다. 변화가 빠른 로그 파일에서 가장 최신 기록들에만 집중하고 싶을 때 유용합니다.
테스트를 위해 다른 터미널 창에서 새로운 로그를 추가해 보세요:
echo "$(date) [WARNING] Unusual network activity detected" >> /home/labex/project/system.logtail -n 3 -f가 실행 중인 창에 이전 기록 2 줄과 함께 방금 추가한 새로운 경고 메시지가 나타나는 것을 확인할 수 있습니다.
모니터링을 마친 후에는 잊지 말고 Ctrl+C를 눌러 종료하세요.
팁: 옵션의 순서는 상관없습니다. tail -f -n 3으로 입력해도 동일하게 작동합니다.
이 튜토리얼에서는 로그 파일 모니터링에 초점을 맞추어 리눅스의 다재다능한 tail 명령어를 살펴보았습니다. 우리가 배운 내용은 다음과 같습니다:
tail 명령어로 파일의 마지막 부분 확인하기-n 옵션으로 출력할 줄 수 조정하기tail -n +N 형식을 사용하여 특정 줄부터 출력하기-f 옵션으로 파일의 변경 사항을 실시간으로 감시하기이러한 기술은 시스템 관리, 디버깅, 모니터링 작업의 기초가 됩니다. tail 명령어에 익숙해질수록 리눅스 환경에서 작업하는 것이 훨씬 수월해질 것입니다.
