如何实现Linux下高亮关键字的tail -f功能

转载自：http://hittyt.CUOxin.com/blog/1927026

公司内部一哥们发布到邮件列表中的一个小tip，挺有意思，属于程序员的“奇淫技巧”类吧，值得记录一下。 如果你在linux下工作，那用tail -f跟踪一个日志文件的输出内容应该是家常便饭了。 但是，有时你更关心的是一些敏感字词，希望能够在动态跟踪的同时，把这些字词高亮出来，比如日志中的ERROR关键字。 那么，一种思路就是把你tail输出的东西再做一次包装处理，这个很符合linux管道处理的思想。以高亮Log中的ERROR为例，你可以这样：

其中，xxx.log是你要跟踪的文件。这里假设了你的Linux的PATH中有perl。perl在这里干的事情，就是通过命令行的方式进行动态的替换ERROR字符串的操作，替换过程中，主要使用了Linux的console_codes的语法结构。（具体关于console_codes的细节，可以通过man console_codes进行了解）这里，/e主要进行转移说明。 如果你手头有server log之类的日志，试试上面的命令，是不是把ERROR全部标红了。 利用这个原理，你完全可以按照你所需要的颜色高亮你感兴趣的输出，具体的颜色说明，可以在man console_codes中查到。 另外，less本身也支持类似于tail -f的操作，就是在你用less打开一个文件之后，按住SHIFT+F键，这样就直接进入follow的模式了。看上去跟tail -f效果是一致的。利用这点，你想达到高亮的tail -f的效果，就拢共分为以下3步了：

结束收工！

附加内容：

当file.log里出现Finished: SUCCESS时候就退出tail，这个命令用于实时监控并过滤log是否出现了某条记录。