tail命令专为读取文件末尾设计，默认输出最后10行，轻量可靠；推荐使用posix兼容的tail -n 10而非tail -10；查日志应组合-n与-f，多文件需加-v标识。
tail 命令就是干这事的，别绕路——它专为读文件末尾设计，轻量、可靠、默认就输出最后 10 行。
直接用 tail 就行，不加参数也够用
运行 tail filename，立刻看到最后 10 行。不需要 cat 管道、也不用 sed 计算行号，那是画蛇添足。
- 默认行为是 POSIX 标准定义的，所有主流 Linux 发行版（包括 Alpine、CentOS、Ubuntu）都一致
- 如果文件总共不到 10 行，
tail会原样输出全部内容，不补空行、不报错 -
tail -10 filename和tail -n 10 filename效果一样，但后者更明确、更易维护 - 别写成
tail -n10或tail -n=10——空格不能省，否则报错：invalid number of lines
tail -n 10 和 tail -10 的兼容性差异
看似等价，但实际有坑：
-
tail -10在 GNU coreutils（大多数桌面/服务器系统）里能跑，但在 BusyBox（嵌入式、Docker Alpine 镜像常用）里不支持，会提示invalid option -- '1' -
tail -n 10是 POSIX 兼容写法，所有环境都认，建议统一用它 - 脚本里硬编码行数时，优先选
-n形式，避免在 CI/CD 或容器环境中突然失败
查日志时别只用 -f，先看上下文再追新内容
单独 tail -f access.log 只显示新增行，根本看不到出问题前的现场——等于蒙眼排障。
- 正确组合是：
tail -n 100 -f access.log：先打 100 行历史，再实时追加 - 如果日志被轮转（比如
access.log→access.log.1），-f会卡住不动；换成-F（大写 F）才能自动切到新文件 - 想让 tail 在某个进程退出后自动停，加上
--pid：tail -n 50 -f --pid=$(pgrep nginx) error.log
多个文件一起看，-v 不是可选，是必须
运行 tail -n 20 app.log error.log，输出混在一起，根本分不清哪行来自哪个文件。
- 必须加
-v：tail -v -n 20 app.log error.log，每段开头自动加==> app.log 这样的分隔头 - 没
-v时，tail默认只在多文件场景下才加文件名头，但行为不稳定；显式声明更安全 - 如果文件路径含空格或特殊字符，记得用引号包裹：
tail -v -n 10 "my app.log"
真正容易被忽略的不是语法，而是上下文意识：tail 默认只读最后 10 行，但排查问题往往需要更多历史——别卡在“刚好 10 行”的惯性里，根据日志密度动态调 -n 值，比如 tail -n 500 查一次长链路错误。
