如何简单实现读取一个 txt 日志文件的前十行并删掉这十行，同时不能影响这个日志文件的实时写入，这个日志文件大概 1～ 2G 左右？

[frozenway]

用 fread 先读出来，去掉再 fwrire 覆盖原来的，会不会造成期间写入文件的日志信息？

[miao1007]

logstash

[GrayXu]

@frozenway “不想文件越来越大”这个需求显然是独立的。再额外做日志切割就好了……

[love]

你就不能下次从第 20 行开始读起?每读 10 行就复制一整个上 G 的文件，这个效率是嫌服务器负载太低了吗

[winglight2016]

虽然我没用过 php，但是日志分析这么基础的需求，不用再自己造轮子了吧？

[julyclyde]

这是一个很典型的
自行分析了需求然后给出错误解方案
然后上网问怎么实现这个错误方案
的案例

[myqoo]

正好写过完全相同的案例~ 每隔一段时间执行就可以：

logtime=$(date "+%Y-%m-%d-%H-%M-%S")

mv 日志路径 备份目录 /$logtime.log

touch 日志路径

nginx -s reopen

[hstdt]

要是我来做，我可能会使用 sqlite😉

[ETiV]

mkfifo ?

[asilin]

很简单，用 sed -i -c 参数就可以完成，具体参见下面的链接：
https://stackoverflow.com/questions/36930913/extra-null-characters-when-sed-edit-the-file-in-place-which-under-wirting

[banxiaobu]

我更感兴趣的是这个是什么样的背景需要这么玩

[burringcat]

直接用 shell 就行，不要再用 php 把 shell 包起来！！！

[tlday]

我没有搞懂为什么要删掉，假如不需要删掉
你可以试试这个：
head -10 access.log #读取前 10 行
head -20 access.log | tail -10 #读取 10-20 行
head -30 access.log | tail -10 #读取 20-30 行
......依此类推

可能还有这个：
mkfifo log_seeker
cat access.log > log_seeker &
exec 3< log_seeker
head -10 log_seeker #读取前 10 个
head -10 log_seeker #读取下 10 个
head -10 log_seeker #读取下 10 个
...依此类推
完了使用
fg # 调出上面的 cat 进程 Ctrl+C 掉
exec 3<&- # 关掉用来保持 cat 进程的 reader 进程，参考： https://unix.stackexchange.com/questions/366219/prevent-automatic-eofs-to-a-named-pipe-and-send-an-eof-when-i-want-it

[muzuiget]

#25 果然是 X/Y 问题。

[tlday]

我上面的例子，如果你不手动杀掉 cat 进程，或者关掉用来保持 cat 进程的 reader 进程，就可以“无论间隔多久，下一次程序运行也是读取接下来的十行”

[tlday]

不想文件越来越大是典型的 log rotation 的应用场景，你这是两个需求。

[msg7086]

你 sed 途中遇上 nginx 写入的话你就等着丢数据吧。
（丢的概率有多大呢？这么说吧，流量高的站百分百丢数据。）

好好的 logrotate 不用，偏要走邪道……

[mostkia]

php 相关的程序日志，可以存到 SQLite 里面啊，一般 Nginx+PHP 的环境都带的。操作真的方便一个数量级，虽然都带文件锁，但你写 TXT 绝对好不到哪里去。以后导入导出也方便。如果你是要存 nginx 的日志的话，直接每天分割日志不就行了，然后可以视文件大小或者日期进行旧文件管理。

[ClarkAbe]

删这 10 行用乐观锁，其他的保持原样读写

[lepig]

这好像 PHP 面试的时候 经常会问 怎么使用 PHP 处理大日志文件 擦

[dreamage]

es 不香么