head / tail

head [オプション] [ファイル...]
tail [オプション] [ファイル...]

以下のファイルを例に説明します。

~/project/data.csv

id,name,score
1,user1,85
2,user2,72
3,user3,91
4,user4,68
5,user5,95
6,user1,80
7,user2,88

ファイルの先頭3行を表示します。

head -n 3 data.csv
id,name,score
1,user1,85
2,user2,72

ファイルの末尾3行を表示します。

tail -n 3 data.csv
5,user5,95
6,user1,80
7,user2,88

CSVのヘッダー（1行目）をスキップして2行目以降を取得します。

tail -n +2 data.csv
1,user1,85
2,user2,72
3,user3,91
4,user4,68
5,user5,95
6,user1,80
7,user2,88

『/etc/passwd』の先頭3行を確認します。

head -n 3 /etc/passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin

ログファイルをリアルタイムで監視します（『Ctrl+C』で終了）。

tail -f /var/log/nginx/access.log

ローテーションされるログも追跡し続けます。

tail -F /var/log/app.log

パイプと組み合わせて、エラーログの最新10件だけを表示します。

grep "ERROR" app.log | tail -n 10

『$ tail -f』はサーバーのログ監視でほぼ毎日使うコマンドです。複数ファイルを同時に監視したい場合は『$ tail -f ファイル1 ファイル2』のように複数指定できます。さらに強力なログ監視ツールとして『multitail』や『lnav』なども存在します。

ファイル全体を見たい場合は『less』を使います。ファイル全体の表示には『cat』も参照してください。

よくあるミス1: -n の行数指定を忘れてデフォルトの10行になる

行数を指定しないと head / tail は常に先頭・末尾の10行だけを表示します。多くの場合は意図通りですが、長いエラーメッセージが途中で切れることがあります。

tail app.log
（最後の10行だけ表示。エラーが11行前に始まっていると見えない）

行数を明示的に指定します。

tail -n 50 app.log

よくあるミス2: tail -f でファイルローテーションに対応できない

tail -f は特定のファイルディスクリプタを追跡するため、logrotate でファイルが置き換わると追跡が止まります。

tail -f /var/log/app.log
（ローテーション後、新しいログが表示されなくなる）

ファイル名で追跡し続ける -F を使います。

tail -F /var/log/app.log