tail -f与awk配合无输出问题排查及解决求助

嘿，这个问题我之前排查系统日志的时候也碰到过，先给你掰扯清楚这俩命令的核心差异，再给你对应解决办法：

先搞懂本质区别 #

• cat就是个「一次性阅读器」：打开文件后，从头到尾把所有现有内容读出来输出，然后直接退出——不管文件之后会不会有新内容，它只处理当下的全部内容。
• tail -f（这里的-f是follow的意思）是个「实时监控器」：默认先显示文件最后10行，然后攥着文件不撒手，等新内容追加到文件末尾时，立刻把新内容输出出来。它的核心是跟踪文件的新增内容，而不是读取全部现有内容（除非你指定参数）。

大概率是这几种情况导致的 #

1. 日志文件被轮换/替换了（最常见） #

很多系统用logrotate这类工具管理日志：把旧日志重命名归档，然后新建一个同名的空日志继续写入。这时候如果你是在日志轮换前启动的tail -f，它会死死盯着旧文件的inode（哪怕旧文件已经被系统标记为删除，只要tail进程还在，旧文件就不会真的消失），而cat每次运行都会重新找同名的新文件读取，所以你看到cat有输出，tail -f却没动静。

2. 你操作的不是普通文件 #

如果这个「日志文件」其实是管道（比如tail -f <(some_command)）或者/proc、/sys下的伪文件，cat会一次性把当前所有可用内容读出来就走，但tail -f会一直等新内容——如果没有新内容产生，它就会一直卡着没输出。

3. 被默认显示行数坑了（概率低） #

比如你的日志文件只有3行内容，tail -f会先显示这3行，然后等新内容。但如果你的终端刚好把这几行滚出了视野，你可能误以为它没输出。

对应的解决办法 #

对付日志轮换：用tail -F（大写F）代替tail -f #

直接换这个命令就行：

tail -F your_log_file.log

-F是个智能参数——它会自动检测跟踪的文件是不是被替换了，如果发现旧文件没了，会立刻重新打开同名的新文件继续跟踪，完美解决日志轮换的问题。

想先看全部内容再跟踪新增 #

如果你既想一次性看到文件的所有历史内容，又想实时监控后续新增的日志，可以这么搞：
要么组合cat和tail -f：

cat your_log_file.log && tail -f your_log_file.log

要么直接用tail的参数实现：

tail -n +1 -f your_log_file.log

这里-n +1表示从文件第1行开始显示（也就是全部内容），然后-f继续跟踪新增。

对付管道/伪文件的情况 #

如果是管道或者伪文件，先确认有没有新内容会持续写入：

• 要是只想看当前内容，直接用cat就够了；
• 要是确实需要等新内容，得确保生成内容的源会持续输出，不然tail -f只能一直等着。

另外，也可以检查下tail的版本，有些老旧系统的tail对-f的实现有差异，用tail --version看看，必要时升级成GNU tail。

内容的提问来源于stack exchange，提问作者Keith