Houd meerdere logbestanden in het oog
Gepubliceerd: Woensdag 17 juni 2009
Auteur: Koen Vervloesem
Op Unix-systemen vind je in allerlei logbestanden informatie over wat er gebeurt, maar hoe houd je deze allemaal in het oog? Dankzij het handige programma multitail kun je meerdere logbestanden tegelijk bekijken.
MultiTail is een programma van de Nederlander Folkert van Heusden en is een uitgebreide versie van de standaardtool tail die vaak gebruikt wordt om logbestanden te monitoren. Aan het commando multitail geef je verschillende logbestanden als argumenten, en dan splitst het de console horizontaal en/of verticaal in virtuele schermen waarin het de logbestanden toont. Het programma kent ook verschillende kleurenschema's toe aan bekende logformaten zoals van Apache, Sendmail, Snort, Squid, syslog, ...
Daar blijft het niet bij, want de tool heeft nog heel wat andere mogelijkheden. Zo kun je de logbestanden filteren met reguliere expressies of een extern commando uitvoeren wanneer aan een bepaalde reguliere expressie voldaan is. Een beheerder kan dit bijvoorbeeld gebruiken om hem een automatische e-mail te sturen wanneer er iets verdachts gebeurt. En je kunt multitail ook de uitvoer van een extern commando laten monitoren. De lijst van voorbeelden en lijst van features zijn de moeite waard om eens te bekijken.
MultiTail werkt op alle bekende Unix-platforms, waaronder Solaris, Linux, *BSD, IRIX, HP-UX, AIX, Tru64en SCO OpenServer. Het programma is zo platformonafhankelijk mogelijk geschreven en je mag contact opnemen met de auteur als het op jouw Unix-systeem niet werkt. MultiTail werkt ook op Cygwin onder Windows.
Bron: Techworld
De rubriek Tips & Tools biedt praktische informatie die IT-professionals in hun dagelijkse werk kunnen toepassen.
