Logs y tail

[Aldrin Gonzalo Martoq Ahumada]

On 6/26/07, Ricardo Utreras Estrella <utreras en gmail.com> wrote:
> Carlos escribió:
> > On 25/06/07, Ricardo Utreras Estrella <utreras en gmail.com> wrote:
> >> Hola Alvaro, gracias por tu pronta respuesta.
> >> Mmmmm con ese comando iria guardando las ultimas 20 lineas, y la idea es
> >> guardar los cambios.
> > Seria interesante saber que entiendes por cambio....
> > Es decir, que guarde desde la ultima vez que grabaste, algo así?
> > De todas formas, que estas tratando de hacer, se me ocurre que audit,
> > et al, tal vez sea más adecuado para algo referido a seguridad.
> El /var/log/secure era solo un ejemplo, pero la duda que tengo aplica a
> todo archivo de log, y como todo archivo de log, a este se le van
> agregando lineas al final y son estas lineas las que necesito ir dejando
> en un archivo temporal mientras no se le agregan mas lineas al log.
> Cuando se agregen mas lineas, estas queden en el archivo temporal y asi
> sucesivamente...
>
> Ejemplo:
>
> El log originalmente contiene:
> 1
> 2
>
> En una primera instancia no se tiene nada en el archivo temporal, luego
> se agregan las lineas 4 y 5 al log quedando:
> 1
> 2
> 3
> 4
>
> En ese instante el archivo temporal deberia tener:
> 3
> 4
>
> Hasta cuando sufra algun cambio, por ejemplo al minuto al log se le
> agrega una quinta linea, quedando:
> 1
> 2
> 3
> 4
> 5
>
> Por lo que el archivo temporal deberia contener:
> 5
>
> Y asi sucesivamente. Saludos!

Como funciona syslog, este no escribe varias lineas al mismo tiempo,
sino que escribe linea por linea. Por eso Alvaro Herrera te pregunta
cada cuanto tiempo. Con lo que especificas, si quieres tener el
"ultimo cambio" te basta con hacer:
# tail -1 /var/log/archivo.log.

Ahora, para que quieres esto?

-- 
Aldrin Martoq