Как вывести и обновлять часть лога (watch tail awk)?

Question

[Анатолий]

Где ошибка в строке:

watch -n1 -t tail /var/access.log | awk '{print $1}'

Если пишу watch -n1 -t tail /var/access.log все работает
Если пишу tail /var/access.log | awk '{print $1}' тоже все работает
но если пишу как в первой строке, то не работает.

Answer 1

[vreitech]

watch -tn1 'tail /var/access.log | awk '\''{print $1}'\'''

Comments

[Vadim Priluzkiy]

Переусложнили вы с экранированием. В таком простом случае, достаточно было просто поставить в двойные кавычки.

Answer 2

[Vadim Priluzkiy]

Вы делаете в корне неправильно в данном конкретном случае. В случае tail, это делается так:
tail -f /var/access.log | awk '{print $1}'
Ответ выше, для случая с watch, правильный, но читаемость его оставляет желать лучшего. Лучше так:

watch -n1 -t "tail /var/access.log | awk '{print $1}'"

Comments

[Анатолий]

У меня используется текст в {print $1}, как его вставить если одинарные и двойные кавычки уже используются?

[Vadim Priluzkiy]

Анатолий, Вот ваша исходная строка:

watch -n1 -t tail /var/access.log | awk '{print $1}'

Где тут двойные кавычки? Или у вас условие сложнее чем изначально описано?

[Анатолий]

Vadim Priluzkiy, условие не особо сложнее, просто я использую текст вида:
{print "[" $1 "] " $2}

[xotkot]

Анатолий, для сложных случаев можно использовать printf, например
'{printf "[ %s ] %s",$1,$2}'

да и правильнее для логов наверное будет использовать не -f ( по умолчанию следит за дескриптором файла), а --follow=filename что будет следить за файлом через его имя, то есть при его удалении/переименовании например access.log в access1.log обчный -f перестанет работать, вернее он будет смотреть на access1.log который станет как бы историей а актуальный access.log уже не будет отрабатывать пока не перезапустить команду tail

[Анатолий]

xolst9, возможно, но все равно в данном случае "правильно" не равно "верно"!
Вопрос был, что делать, если одинарные и двойные кавычки заняты. А Вы не дали на это ответ!

[xotkot]

Анатолий, так я и не отвечал на ваш глобальный вопрос, для этого я бы его отдельно написал
это рекомендации для вывода вашего print-a когда с помощью него нужно выводить относительно сложное форматирование
а про -f и --follow=filename это дополнение/уточнение для ответа Вадима

[Vadim Priluzkiy]

Анатолий, Ну вот. Без использования watch, он ровно так и будет выглядеть.

[Vadim Priluzkiy]

Анатолий, Если заняты, то таки да -- экранировать, но если есть возможность этого избежать, то лучше избегать.

Answer 3

[Radjah]

Конечный результат сего действа какой должен быть?

Чую подпирание велосипедами костылей.

Comments

[Анатолий]

watch -n1 -t tail /var/access.log | awk '{print "["$1"] " $2}'

если входе: 192.168.1.1 index.html
то на выходе: [192.168.1.1] index.html

тот ответ, что отмечен решением - прекрасно работает, хотя возможно и выглядит не очень

[Vadim Priluzkiy]

Анатолий, А tail -f не работает?