如何实时监控Linux Node.js日志的变化

在实际运维中，实时监控 Node.js 应用的日志是排查问题、观察运行状态的必备技能。Linux 下并不缺乏工具，关键是找到最适合场景的方法。下面梳理了几种常用方案，从最简单的命令到功能更强大的工具，可以根据需求灵活选用。

1. 最经典的 tail -f
   如果你只是偶尔查看一个日志文件的实时输出，tail -f 是最直接的选择。假设日志文件叫 app.log，执行：

   tail -f app.log

   它会展示文件末尾的几行，并且随着新内容的写入自动刷新。这个命令几乎零学习成本，也无需额外安装。不过它只能盯一个文件，想同时看多个日志就有点捉襟见肘了。

2. 结合 watch 做周期刷新
   如果你希望每隔几秒刷新一次，并且控制显示的尾部行数，可以用 watch 配合 tail。比如每 2 秒显示最后 100 行：

   watch -n 2 tail -n 100 app.log

   这种方式的好处是你能看到历史尾巴（100行），而不是仅仅从当前位置开始。不过它本质上是周期性执行命令，不是真正的“实时流”，适合对延迟不敏感的场景。

3. multitail——多文件监控利器
   当需要同时监控多个日志文件，或者希望高亮显示不同内容时，multitail 就派上用场了。安装也很简单：

   • Debian/Ubuntu 系：sudo apt-get install multitail
   • RPM 系（如 Fedora）：sudo yum install multitail

   安装后直接运行：

   multitail app.log

   它会打开一个终端界面，实时显示日志内容，支持分屏、搜索、颜色高亮等高级功能。退出按 Ctrl+C 即可。对于经常需要同时盯多个 Node.js 实例日志的运维来说，这个工具很值得花几分钟熟悉一下。

4. 用 logrotate 管控日志轮转
   虽然 logrotate 不是“实时监控”工具，但它是日志管理的标配。如果不做轮转，日志文件可能无限制膨胀，最终拖垮磁盘。配置一个策略，比如每天压缩旧日志、保留 7 天等，可以有效避免这种情况。在 /etc/logrotate.d/ 下创建对应应用的配置文件，内容类似：

   /path/to/your/app.log {
       rotate 7
       daily
       compress
       missingok
       notifempty
       create 640 root adm
   }

   每天执行一次 logrotate，日志文件会被压缩、更名，超过 7 天自动删除。注意，这个配置不会影响你正在进行的 tail -f 监控，因为 Node.js 的日志输出流通常会被重新指向新的日志文件（配合 copytruncate 或 create 策略）。

以上四种方法覆盖了从简单查看日志到自动化管理轮转的常见需求。日常排查问题最常用的是 tail -f 和 multitail，而长期维护则离不开 logrotate。根据实际情况搭配使用，基本能搞定绝大多数日志监控场景。