如何判断文件已经被改变并输出改变的行？

windpen

如syslog文件不断增长

想法是：
1)
tail -f syslog >chang.txt

2)用wc实现，但是好像很麻烦
wc -l syslog |awk '{print $1}得到第一次文件的行数N1
wc -l syslog |awk '{print $1}得到第二次文件的行数N2
进而比较行数是否变化，
然后tail -(N2-N1) syslog

第二种实现方法好像很麻烦，高手能否在一行内实现呢？
或者用function实现。

谢谢！

寂寞烈火

用tail不是很好嘛?!

windpen

但是我的系统中

tail -f syslog >chang.txt
没有任何显示
tail -f syslog >chang.txt 2>&1
也没任何显示
只有编写script
cat getlog.sh
#!bin/sh
tail -f syslog | while read line
do
echo $line
if [ $? -eq 0 ]
echo new log!
done

getlog.sh >chang.txt

此时chang.txt才有内容出现