如果你想在整个文件中找到匹配项（而不仅仅是尾部），并且你想让它坐下来等待任何新的匹配项，这很好：

tail -c +0 -f <file> | grep --line-buffered <pattern>

-c+0标志表示输出应该从文件开头（+）开始0字节（-c）。

在大多数情况下，您可以跟踪-f/var/log/some.log | grep-foo，它会很好地工作。

如果需要在运行的日志文件上使用多个grep，并且发现没有输出，则可能需要将--line缓冲开关插入中间的grep，如下所示：

tail -f /var/log/some.log | grep --line-buffered foo | grep bar

我一直使用tail-f<file>|grep<pattern>。

它会等到grep刷新，而不是等到它完成（我使用的是Ubuntu）。

是的，这实际上会很好。Grep和大多数Unix命令一次只能对一行流进行操作。每一条从尾部出来的线都会被分析，如果匹配的话就会被传递。

你可以把这个答案看作是增强。。通常我使用

tail -F <fileName> | grep --line-buffered  <pattern> -A 3 -B 5

-F在文件旋转的情况下更好（如果文件旋转，-F将无法正常工作）

-A和-B用于在图案出现前后获取线条。。这些块将出现在虚线分隔符之间

但对我来说，我更喜欢做以下事情

tail -F <file> | less

如果您想在流式日志中搜索，这非常有用。我的意思是，回头再向前看

我认为你的问题是grep使用了一些输出缓冲。尝试

tail -f file | stdbuf -o0 grep my_pattern

它将grep的输出缓冲模式设置为无缓冲。