如题,现在可以监听文件描述符,文件有任何修改时候触发一个回调执行函数,但是我在用户级别要如何知道文件上次更新到什么位置了,新的更新内容又是从哪里开始的呢?
(日志文件会滚动,没法用记录行数解决)
1
delectate 2021-08-30 07:38:03 +08:00
能想到的几个方案,就看权限和实现难度了:
1 、hook fs 相关 api ; 2 、设置一个“假文件”,所有写入操作都经过你“管道”处理,截留; 3 、不断地检测、复制并 diff 日志文件,如果文件很大则速度极慢; 4 、魔改 fs 源码。 |
2
Tink 2021-08-30 08:11:33 +08:00 via Android
考虑变个思路? git diff ?
|
3
sujin190 2021-08-30 09:33:49 +08:00
日志文件会滚动难道你的意思是设置一万行,超过就删掉一行写入一行这样?文件系统也没有这种操作的 api 吧,除非重写整个文件,那你这个日志就已经拖死整个系统了吧,一般来说滚动的意思是重命名当前文件创建一个新文件吧,那么你在监听修改的文件描述符还是原来的那个文件,并不会受重命名影响,你仍然可以用行数来判断是否重命名了文件,是否需要重新打开日志文件啊
|
4
bfdh 2021-08-30 09:38:56 +08:00
tail -f ?
|
5
LeeReamond OP @bfdh 是个好办法?不过 tail -f 这东西是怎么实现的。。它自己能获取到内核的流信息?
|
6
wander639 2021-08-31 10:52:10 +08:00
lseek(fd, 0, SEEK_CUR) 不太确定能不能行
|