使用Shell脚本在Linux实时日志文件中查找自定义关键字并获取匹配行

核心实现代码 #

基础版本（适合直接在循环内处理匹配结果） #

#!/bin/bash
# 配置参数
LOG_FILE="/home/path/Detail_File.log"
KEYWORD="keyword"

# 实时监控日志新写入内容
tail -f "$LOG_FILE" | grep --line-buffered "$KEYWORD" | while read -r matched_line
do
  # 匹配到的行已存入变量matched_line，可直接使用
  echo "命中关键字，对应行内容：$matched_line"
  # 此处可添加自定义处理逻辑
done

无输出问题的原因 #

你之前运行脚本后只有时间输出、后续无匹配结果，是因为grep默认在管道输出场景下会启用块缓冲：只有内容攒到默认缓冲区大小（通常是4KB）才会向外输出，所以不会实时返回匹配结果。添加--line-buffered参数强制grep每匹配一行就立即输出，即可解决该问题。

进阶版本（支持将匹配内容存入全局变量） #

上述基础版本中管道会开启子shell，循环内的变量无法被外层脚本读取，如果你需要将匹配结果存入全局变量供其他逻辑调用，可以使用进程替换方式实现：

#!/bin/bash
# 配置参数
LOG_FILE="/home/path/Detail_File.log"
KEYWORD="keyword"
# 全局存储匹配结果的变量
GLOBAL_MATCHED_LINE=""

# 使用进程替换规避子shell问题
while read -r matched_line
do
  GLOBAL_MATCHED_LINE="$matched_line"
  echo "全局变量已更新，当前值：$GLOBAL_MATCHED_LINE"
done < <(tail -f "$LOG_FILE" | grep --line-buffered "$KEYWORD")

额外优化建议 #

• 如果日志会发生轮转（比如定期切割、重建日志文件），可以将tail -f替换为tail -F，支持自动监听新生成的日志文件，避免监控中断
• 如果需要同时匹配多个关键字，可以将grep命令修改为grep --line-buffered -E "关键字1|关键字2"
• 若需要后台运行该监控脚本，可以在运行时添加&后缀，或者使用systemd、supervisor等工具托管进程

内容的提问来源于stack exchange，提问作者Codeme