自上次查看以来如何查看系统日志条目

Linux 有一个wc命令可以计算文件中的行数，例如
wc -l /var/log/syslog. 下面的 bash 脚本将wc -l命令的输出存储在一个名为./prevlinecount. 每当你想只是在一个文件中的新线将其获取的价值./prevlinecount，并减去一个新的实例此值wc -l /var/log/syslog叫newlinecount。然后，它tailš (newlinecount - prevlinecount)。

#!/bin/bash
prevlinecount=`cat ./prevlinecount`
if [ -z $prevlinecount ]; then
        echo `wc -l $1 | awk '{ print $1 }' > ./prevlinecount`
        tail -n +1 $1
else
        newlinecount=`wc -l $1 | awk '{print $1}'`
        tail -n `expr $newlinecount - $prevlinecount` $1
        echo $newlinecount > ./prevlinecount
fi

请注意，这是一个非常简陋的脚本，它只能跟踪一个文件。如果您想将此脚本扩展到多个文件，请查看关联数组。使用关联数组，您可以通过将key用作文件名并value作为前一行计数来跟踪多个文件。还要
注意，随着时间的推移，syslog文件可以在文件达到预定大小（可能是 10MB）后存档，并且此脚本不考虑存档过程。