multitail -D --follow-all -ev "cups" -ev "CUPS" -ev "AbusiveVMnameHere" -e "connect" -i /var/log/samba/yourUnifiedSambaLog -ev "cron" -i /var/log/auth.log -i /var/log/YourFTPlog
Команда multitail используется для одновременного отслеживания нескольких журналов событий в реальном времени.
Опции -D, —follow-all обновляют вывод при добавлении данных в файлы.
Опции -ev «cups» -ev «CUPS» -ev «AbusiveVMnameHere» фильтруют строки, включая только те, которые не содержат «cups», «CUPS» или «AbusiveVMnameHere».
Опция -e «connect» фильтрует строки для отображения только тех, которые содержат «connect».
Опция -i указывает multitail, чтобы включить или исключить строки, содержащие определенные ключевые слова.
В данном случае, /var/log/samba/yourUnifiedSambaLog, /var/log/auth.log и /var/log/YourFTPlog — это файлы журналов, которые будут мониториться.
Альтернативой multitail может быть использование команды tail в сочетании с grep для мониторинга каждого файла по отдельности.