如何使用 watch 命令监控服务输出？

一、watch命令基础介绍

watch是Linux系统中一个简单但功能强大的命令行工具，它可以定期执行指定命令并全屏显示输出结果。默认情况下每2秒刷新一次，特别适合监控动态变化的服务日志或系统状态。

 基本语法
watch [选项] 命令

二、监控服务输出的典型场景

1. 实时查看日志文件变化

watch -n 5 'tail -n 20 /var/log/nginx/error.log'

这个命令会每5秒显示nginx错误日志的最后20行，-n参数指定刷新间隔(秒)。

2. 监控服务进程状态

watch 'ps aux | grep nginx'

实时显示所有包含”nginx”的进程信息，适合监控服务是否正常运行。

3. 检查网络连接状态

watch -d 'netstat -tulnp | grep 80'

-d参数会高亮显示变化的输出部分，方便识别状态变更。

三、高级使用技巧

1. 组合多个命令

watch 'date; echo; free -h; echo; df -h'

用分号分隔多个命令，可以同时监控不同系统指标。

2. 自定义输出标题

watch -t 'echo "CPU Load:"; uptime'

-t参数隐藏顶部的时间/命令提示，使输出更简洁。

3. 精确控制刷新频率

watch -n 0.5 'docker stats --no-stream'

支持小数秒间隔，适合需要高频监控的场景。

四、实际应用案例

案例：监控MySQL慢查询日志

watch -n 10 'grep "Query_time" /var/log/mysql/mysql-slow.log | tail -n 15'

这个命令会每10秒显示最新的15条MySQL慢查询记录，帮助DBA快速发现性能问题。

五、注意事项

• 避免设置过短的刷新间隔，可能增加系统负载
• 复杂命令建议封装为脚本再通过watch调用
• Ctrl+C可随时退出监控
• 结合grep/awk等工具可以过滤关键信息

通过灵活运用watch命令，系统管理员可以轻松实现各种服务的实时监控，快速发现和解决问题，是Linux运维工具箱中不可或缺的利器。