Question

我试图在 PHP 中建立一个小恶魔, 分析 Linux 系统中的日志文件。 (例如, 跟随系统) 。

我设法通过 fopen 打开了文件, 并用 stream_get_line 直接读了它。当被监视的文件被删除并重新创建( 例如, 当旋转日志时) 时, 我的问题就开始了。程序不再读了, 即使文件比以前大。

是否有优雅的解决方案? stream_get_meta_data 无助于解决问题,在命令行使用 tail -f 也存在同样的问题。

EDIT, added sample code I tried to boil down the code to a minimum to illustrate what I am looking for

<?php
$break=FALSE;
$handle = fopen( ./testlog.txt ,  r );
do {
    $line = stream_get_line($handle, 100, "
");
    if(!empty($line)) {
        // do something
        echo $line;
    }
    while (feof($handle)) {
      sleep (5);
      $line = stream_get_line($handle, 100, "
");
      if(!empty($line)) {
        // do something
        echo $line;
      }
      // a commented on php.net indicated it is possible
      // with tcp streams to distinguish empty and lost
      // does NOT work here  --> need somefunction($handle)
      if($line !== FALSE && $line =  ) $break=TRUE;
    }
} while (!$break);
fclose($handle);
?>

Answer 1

当日志文件旋转时, 原始文件被复制, 然后删除, 并创建一个同名的新文件。它可能和原始文件有相同的名字, 但是它有不同的线条。信条( 下沉描述如下) 与文件的隐藏递增索引数字相似。您可以更改文件的名称, 或者移动它, 但用它来取用。一旦删除原始日志文件, 您可以使用相同的文件处理器重新打开一个同名的文件, 因为信条已经更改。您最好的赌注是检测失败, 并尝试打开新文件。

友情链接