如何一次性截断多个日志文件并仅保留最后1000行？

你可以用find结合bash子命令批量处理目标目录下的所有日志文件，同时规避直接清空原文件的风险，以下是两种可靠的实现方式：

方法一：用临时文件中转（无需额外工具） #

借助系统自带命令，通过临时文件避免重定向时误清空原文件的问题：

find /path/to/log/directory -name "*.log" -type f -exec bash -c 'tail -n 1000 "$1" > "$1.tmp" && mv "$1.tmp" "$1"' _ {} \;

各部分说明：

• find /path/to/log/directory -name "*.log" -type f：定位目标目录下所有后缀为.log的普通文件（如果要匹配所有含log的文件名，把"*.log"改成"*log"即可）
• -exec bash -c '...' _ {} \;：对每个找到的文件执行bash子命令，_用来占位bash的$0参数，{}代表当前找到的文件路径
• tail -n 1000 "$1" > "$1.tmp"：提取文件最后1000行写入临时文件
• mv "$1.tmp" "$1"：用临时文件覆盖原文件，确保只有当tail执行成功时才替换原文件

方法二：用sponge工具简化操作（需安装moreutils） #

如果你的系统安装了moreutils包（大部分发行版可通过包管理器安装，比如apt install moreutils或yum install moreutils），可以用sponge工具直接处理，无需临时文件：

find /path/to/log/directory -name "*.log" -type f -exec bash -c 'tail -n 1000 "$1" | sponge "$1"' _ {} \;

sponge的作用是先完整读取输入内容，再写入目标文件，避免了直接用>重定向时先清空文件的问题，逻辑更简洁。

注意事项 #

• 请将命令中的/path/to/log/directory替换为你的实际日志目录
• 操作前建议先加上-print参数（比如find ... -print -exec ...），确认匹配的文件是否正确，避免误操作
• 若日志文件正在被程序写入，操作可能会导致部分日志丢失，建议在低峰期执行或先停止相关服务

内容的提问来源于stack exchange，提问作者Andrej Bijelić