the log wagged its tail

Sorry wegen der Überschrift…
Es gibt das englische geflügelte Wort “the dog wagged its tail”; wörtlich übersetzt heisst das: “der Hund wedelt mit dem Schwanz”. Was das Ganze mit diesem Artikel zu tun hat weiss ich jetzt leider auch nicht mehr…

Ich finde logfiles lästig: Entweder man ignoriert sie, und verpasst damit alle möglichen kleinen und grossen Probleme, auf die logfiles eigentlich hinweisen sollten, oder man versucht up-to-date zu bleiben und alle relevanten logfiles regelmässig zu lesen, was aufwändig ist.
Ich finde beide Extrema ziemlich inakzeptabel und habe für mich einen Mittelweg gewählt. Die beiden hierfür wichtigen Tools möchte ich kurz vorstellen:

Ich nehme an, der Befehl tail ist bekannt: er gibt die letzten Zeilen einer Datei aus… Netterweise kan man den Parameter -f (für follow) angeben, welcher dafür sorgt, dass sich tail nicht beendet, sondern fortwährend alles, was in die Datei geschrieben wird, anzeigt. Man kann zwar mehrere Dateien an tail übergeben (danke für die Info Doomshammer), doch noch besser ist xtail:
xtail nimmt als Parameter nicht nur (mehrere) Dateien sondern sogar Verzeichnisse und zeigt in dem Fall eben alle Dateien des Verzeichnisses an. Das Programm gibt fortwährend den Inhalt der Dateien aus, während sie wachsen (benoetigt also kein -f). Ausserdem stört es xtail nicht, wenn eine Datei wegrotiert und neu angelegt wird; es bekommt sogar mit, wenn in einem überwachten Verzeichniss neue Dateien dazukommen…

Da logfiles per se langweilig sind, gibt es einige Tools, welche versuchen die relevanten Informationen durch Farben hervorzuheben. Mir persönlich gefällt davon ccze am besten: es bringt etliche sog. Plugins mit, welche logfiles unterschiedlicher Dienste entsprechend erkennt und hervorhebt.
Die Daten werden einfach auf der Standardeingabe entgegengenommen und das Ganze dann in Farbe ausgespuckt…

xtail /var/log /var/log/apache2 ~/.procmaillog /mnt/backup/rdiff-backup-data/backup.log |ccze

PS: Da ich bekennender screen-Liebhaber bin, benutze ich das Ganze natürlich innerhalb von screen: Ich habe ein screen-Fenster exklusiv für das Anzeigen von logfiles reserviert. Darin läuft dann xtail, welches so an die 15 Logfiles überwacht und die Ausgabe an ccze weiterleitet. So spare ich mir das manuelle Aufrufen, und kann blitzschnell in eben jenes Fenster wechseln, um einen Überblick zu erhalten. Ich habe mir mittleweile angewöhnt, regelmässig in dieses Fenster zu wechseln, um nach dem Rechten zu sehen…

In der Shellshot-Abteilung findet sich auch ein screenshot, wie das Ganze dann aussieht…