tailコマンドとは？リアルタイムなログ監視の実務テクニックを解説

tailコマンドとは？

tail（テイル）は、テキストファイルの末尾（下部）にある数行だけを画面に表示するためのLinuxコマンドです（反対に先頭部分を表示するコマンドはheadと言います）。 デフォルトでは指定したファイルの最後の10行を表示します。

主な役割とメリット

日々肥大化していくログファイル（数GBになることもある）をエディタで開こうとすると、サーバーのメモリを使い果たしてクラッシュする危険があります。 tailコマンドを使えば、ファイル全体を読み込まず末尾だけを即座に表示できるため、安全かつ高速に最新のステータスを確認できます。

どのような場面で使われるか

サーバーで障害が発生した際に直近のエラーログを確認したり、アプリケーションを手動デプロイした後の起動ログをリアルタイムで監視する際に利用します。

実務で必須の「-f」オプション（リアルタイム監視）

tailコマンドの真価は -f (follow) オプションにあります。 ファイルに新しい行が書き込まれる（追記される）たびに、その差分を画面にリアルタイムで出力し続けます。

• ログのリアルタイム監視: tail -f /var/log/nginx/access.log Webサイトにアクセスがあるたびに、画面にカタカタと新しいログが流れていくのを確認できます。監視を終了するには Ctrl + C を押します。

その他の便利な使い方

• 表示する行数を指定する (-n): tail -n 100 app.log (最後の100行を表示)
• grepとの組み合わせ: tail -n 1000 error.log | grep "500 Internal" (直近1000行の中から特定のエラーだけを抽出)

実務上の注意点

ログファイルが日次でローテーション（古いファイルがリネームされ、新しいファイルが作成される処理）された場合、通常の -f オプションではローテーション後の新しいファイルを追跡できません。

よくあるエラーやトラブルシュート

• ログが出力されなくなった（ローテーション時の対応）: 上記のローテーション対策として、大文字の -F オプション（tail -F /var/log/syslog）を使用するのが実務におけるベストプラクティスです。これにより、ファイルが再作成されたことを検知して自動で追尾を再開してくれます。

まとめ

システム障害時にエンジニアが最初に叩くコマンドの大半は tail -f です。 「今まさにシステムで何が起きているのか？」を把握するための最もシンプルで強力なツールですので、息をするように打てるようにしておきましょう。