Komenda `watch` w Linuxie – praktyczny przewodnik po monitorowaniu systemu w czasie rzeczywistym

Czy zdarzyło ci się marnować czas na ręczne odświeżanie terminala, by sprawdzić stan procesu, zużycie dysku czy nowe wpisy w logach? Komenda `watch` w Linuxie rozwiązuje ten problem – uruchamia dowolne polecenie cyklicznie i wyświetla jego wynik w interaktywnym oknie. Poznaj jej działanie, flagi, najlepsze praktyki i alternatywy, aby efektywnie diagnozować system w 2026 roku.

W codziennej pracy administratora systemu Linux często trzeba szybko sprawdzić stan zasobów, monitorować procesy lub śledzić zmiany w plikach. Wystarczy jednak kilka sekund, aby zrozumieć, że ręczne odświeżanie terminala – na przykład wpisywanie wielokrotnie df -h lub top – jest czasochłonne i nieefektywne. Tutaj z pomocą przychodzi wbudowana komenda watch, która automatyzuje ten proces i pozwala skupić się na tym, co naprawdę ważne.

Czym dokładnie jest watch, jak działa pod maską i jakie ma ograniczenia? Jakie flagi są najbardziej użyteczne, a kiedy warto sięgnąć po alternatywne narzędzia? W tym przewodniku znajdziesz odpowiedzi na te pytania – wraz z konkretnymi przykładami, które od razu możesz zastosować w swojej pracy.

Podstawy działania komendy watch

Komenda watch to narzędzie wbudowane w większość dystrybucji Linuksa, działające jako nakładka na pętlę cykliczną, która wykonuje podane polecenie w regularnych odstępach czasu. Każde jej uruchomienie powoduje:

• Wykonanie komendy w nowym procesie (za pomocą funkcji fork() i exec()).
• Wyświetlenie wyniku w terminalu z opcjonalnym podświetleniem zmian.
• Odświeżenie ekranu co określony czas (domyślnie 2 sekundy).

Ważna uwaga: watch nie monitoruje zmian w czasie rzeczywistym – wyświetla jedynie zrzut stanu systemu w momencie odświeżenia. Jeśli zależy ci na natychmiastowym wykrywaniu zmian (np. w plikach), konieczne będzie użycie specjalizowanych narzędzi, takich jak inotifywait.

Ograniczenia, na które warto zwrócić uwagę

Choć watch jest niezwykle użyteczny, ma kilka ważnych ograniczeń:

• Obciążenie systemu: Wysoka częstotliwość odświeżania (np. -n 0.1) może generować znaczną liczbę procesów, co prowadzi do 100% obciążenia CPU, szczególnie przy ciężkich komendach jak top czy vmstat.
• Brak mechanizmu logowania: Narzędzie nie zapisuje wyników automatycznie – aby zachować historię, musisz ręcznie przekierować wyjście do pliku.
• Nie nadaje się do monitorowania zdarzeń: Nie wykrywa zmian w plikach ani procesach w czasie rzeczywistym – służy jedynie do okresowego sprawdzania stanu.

Podstawowe flagi i opcje – jak efektywnie korzystać z watch

Komenda watch oferuje kilka flag, które znacząco zwiększają jej funkcjonalność. Oto najważniejsze z nich wraz z praktycznymi przykładami:

Flagi podstawowe

Przykłady praktycznego użycia flag

Oto kilka konkretnych przypadków, w których flagi watch sprawdzają się najlepiej:

• Monitorowanie zmian w zużyciu pamięci co 3 sekundy z podświetleniem zmian:

  watch -n 3 -d free -h

• Sprawdzanie stanu procesów z filtrowaniem – tylko interesujące nas procesy:

  watch -n 2 "ps aux | grep '[h]ttpd'"

• Monitorowanie logów systemowych z podświetleniem nowych wpisów:

  watch -n 2 -d "tail -n 20 /var/log/syslog"

• Sprawdzanie aktywnych połączeń sieciowych:

  watch -n 3 -d "ss -tulnp"

Najczęstsze zastosowania watch w diagnostyce systemowej

Komenda watch znajduje szerokie zastosowanie w monitorowaniu różnych aspektów systemu. Poniżej przedstawiamy najpopularniejsze scenariusze jej użycia, z podziałem na kategorie.

A. Monitorowanie zasobów systemowych

Jednym z najczęstszych zastosowań watch jest sprawdzanie stanu CPU, pamięci RAM i dysków w trybie ciągłym. Pozwala to szybko zidentyfikować problemy, takie jak nagłe wzrosty obciążenia lub wyczerpanie wolnego miejsca na dysku.

• Zużycie pamięci i CPU:

  watch -n 1 -d "top -b -n1 | head -n 12"

  Flaga -d podświetla zmiany w obciążeniu, co ułatwia identyfikację wzrostów zużycia.

• Zajętość dysków:

  watch -n 5 df -h

  Regularne sprawdzanie wolnego miejsca na dyskach pozwala uniknąć niespodziewanych problemów z brakiem miejsca.

• Aktywne procesy:

  watch -n 2 "ps aux --sort=-%mem | head -n 10"

  Sortowanie procesów według zużycia pamięci pomaga zidentyfikować te, które zużywają najwięcej zasobów.

B. Monitorowanie logów systemowych

Choć watch nie zapewnia prawdziwego monitoringu logów na żywo (do tego służy tail -f), może być użyteczny do okresowego sprawdzania nowych wpisów w plikach logów.

• Sprawdzanie ostatnich 20 wpisów w logach systemowych z podświetleniem zmian:

  watch -n 2 -d "tail -n 20 /var/log/syslog"

• Monitorowanie konkretnego błędu w logach:

  watch -n 5 "grep 'ERROR' /var/log/nginx/error.log"

Wskazówka: Jeśli zależy ci na prawdziwym monitoringu logów, lepiej użyć journalctl -f (dla systemd) lub tail -f w osobnym oknie terminala.

C. Monitorowanie sieci

Komenda watch może być również przydatna do sprawdzania stanu połączeń sieciowych, otwartych portów i aktywnych połączeń.

• Aktywne połączenia sieciowe:

  watch -n 3 -d "ss -tulnp"

• Zajętość portów:

  watch -n 5 "netstat -tulnp | grep ':80'"

D. Monitorowanie zmian w plikach (półprawda)

Choć watch nie monitoruje zmian w plikach w czasie rzeczywistym, może być użyty do okresowego sprawdzania ich zawartości.

• Sprawdzanie zmian w pliku konfiguracyjnym:

  watch -n 5 "cat /etc/nginx/nginx.conf | grep 'server_name'"

• Monitorowanie zmian w pliku logów aplikacji:

  watch -n 2 "grep 'user_login' /var/log/app.log"

Uwaga: Do prawdziwego monitorowania zmian w plikach (np. wykrywania nowych wpisów lub modyfikacji) konieczne jest użycie narzędzi takich jak inotifywait z pakietu inotify-tools.

Alternatywne narzędzia do monitorowania systemu

Choć watch jest niezwykle użyteczny, nie jest jedynym narzędziem do monitorowania systemu. W zależności od potrzeb warto rozważyć alternatywy, które oferują szersze możliwości lub są bardziej odpowiednie dla konkretnych zadań.

1. htop – interaktywny monitor zasobów

htop to interaktywny, kolorowy i sortowalny monitor zasobów systemowych. Pozwala na przeglądanie procesów, zużycia CPU, pamięci RAM i dysków w jednym oknie, z możliwością filtrowania i sortowania.

• Zalety: Bardzo intuicyjny, pozwala na interakcję z procesami (np. wysyłanie sygnałów SIGTERM).
• Wady: Nie nadaje się do automatyzacji ani logowania wyników.

Przykład użycia:

htop

2. glances – kompleksowy widok systemu

glances to narzędzie, które łączy w sobie monitorowanie CPU, RAM, dysków, sieci i procesów w jednym widoku. Jest bardziej rozbudowane niż htop i oferuje dodatkowe funkcje, takie jak monitorowanie temperatury CPU czy zużycia energii.

• Zalety: Wszystko w jednym oknie, możliwość zdalnego monitorowania.
• Wady: Wymaga instalacji (nie jest domyślnie dostępny w niektórych dystrybucjach).

Przykład użycia:

glances

3. tmux – wielopanelowe środowisko terminalowe

tmux to terminalowy menedżer okien, który pozwala na tworzenie wielopanelowych sesji. Możesz w nim uruchamiać watch, htop i tail -f w jednym oknie, co znacznie ułatwia monitorowanie.

• Zalety: Stabilny, pozwala na tworzenie trwałych sesji (nawet po wylogowaniu).
• Wady: Skomplikowany dla początkujących.

Przykład użycia:

tmux new-session -s monitor

Następnie w nowej sesji można uruchamiać różne narzędzia w osobnych panelach.

4. inotifywait – monitorowanie zmian w plikach w czasie rzeczywistym

Jeśli zależy ci na monitorowaniu zmian w plikach (np. nowych wpisów w logach), inotifywait z pakietu inotify-tools jest najlepszym wyborem. Pozwala na natychmiastowe wykrywanie zmian i uruchamianie akcji w odpowiedzi.

Przykład użycia:

inotifywait -m /var/log/ --format '%f %e'

5. journalctl – monitorowanie logów systemd

Jeśli używasz systemu z systemd, journalctl pozwala na monitorowanie logów w czasie rzeczywistym z możliwością filtrowania według priorytetu, jednostki lub czasu.

Przykład użycia:

journalctl -f -u nginx

Kiedy używać czego:

• watch: Szybkie, jednorazowe sprawdzenie stanu systemu.
• htop/glances: Stały, interaktywny monitoring z bogatym interfejsem.
• inotifywait: Dokładne śledzenie zmian w plikach.
• tmux: Wielopanelowe środowisko do zarządzania monitorowaniem.

Dostępność watch w różnych dystrybucjach Linuksa

Komenda watch jest wbudowana w większość popularnych dystrybucji Linuksa, jednak w niektórych przypadkach może wymagać instalacji dodatkowego pakietu.

Dystrybucje, w których watch jest dostępny domyślnie

• Debian/Ubuntu: procps (domyślnie zainstalowany).
• RHEL/centos: procps-ng.
• Arch Linux: procps-ng.

Sprawdzanie wersji watch

Aby sprawdzić, czy watch jest zainstalowany i poznać jego wersję, użyj polecenia:

watch --version

Aktualna stabilna wersja pakietu procps-ng to 4.0.4 (ostatnia aktualizacja w listopadzie 2023 roku).

Instalacja w dystrybucjach, gdzie nie jest domyślnie dostępny

W przypadku dystrybucji, gdzie watch nie jest zainstalowany domyślnie, można go dodać za pomocą menedżera pakietów:

• Debian/Ubuntu:

  sudo apt update && sudo apt install procps

• RHEL/centos:

  sudo yum install procps-ng

• Arch Linux:

  sudo pacman -S procps-ng

Zaawansowane i mniej znane zastosowania watch

Choć watch jest najczęściej używany do monitorowania zasobów i logów, ma również mniej oczywiste zastosowania, które mogą znacznie ułatwić pracę administratora systemu.

A. Uruchamianie skryptów w pętli

watch może być użyty do okresowego uruchamiania skryptów, na przykład backupów lub synchronizacji danych.

Przykład:

watch -n 30 ./backup_script.sh

Uruchamia skrypt backup_script.sh co 30 sekund.

B. Kombinacja z innymi komendami

Możesz użyć watch wraz z innymi narzędziami, aby uzyskać bardziej zaawansowane funkcjonalności.

• Monitorowanie procesów z filtrowaniem:

  watch -n 2 "ps aux | grep '[n]ginx'"

• Sprawdzanie stanu serwisu:

  watch -n 5 "systemctl status nginx | grep 'Active:'"

• Monitorowanie zmian w pliku konfiguracyjnym:

  watch -n 1 "diff -u /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak"

C. Użycie z ts (z pakietu moreutils)

Aby dodać znacznik czasowy do wyników watch, możesz użyć polecenia ts z pakietu moreutils:

watch -n 5 "df -h | ts '[%Y-%m-%d %H:%M:%S]'"

Pozwala to na logowanie wyników z dokładnym znacznikiem czasu.

D. Monitorowanie zmian w sieci

watch może być użyty do sprawdzania zmian w stanie sieci, na przykład aktywnych połączeń lub zajętości portów.

Przykład:

watch -n 3 "ip -br addr"

Wyświetla interfejsy sieciowe z ich adresami IP w regularnych odstępach czasu.

Bezpieczeństwo i najlepsze praktyki dotyczące watch

Choć watch jest prostym narzędziem, jego nieprawidłowe użycie może prowadzić do problemów z wydajnością lub bezpieczeństwem. Poniżej przedstawiamy najważniejsze zasady bezpieczeństwa i najlepsze praktyki.

A. Unikanie nadmiernego obciążenia systemu

Nigdy nie używaj watch -n 0.1 z ciężkimi komendami, takimi jak top czy vmstat. Wysoka częstotliwość odświeżania może prowadzić do 100% obciążenia CPU, co znacząco wpłynie na wydajność systemu.

Lepsze podejście to:

• Używanie -n 1 lub -n 2 dla większości przypadków.
• Dla częstego monitorowania używaj htop lub glances, które są zoptymalizowane pod kątem niskiego obciążenia.

B. Logowanie wyników

watch nie zapisuje wyników automatycznie, więc aby zachować historię, musisz ręcznie przekierować wyjście do pliku:

watch -n 5 "df -h" >> disk_usage.log

Aby dodać znacznik czasu do logów, użyj ts z pakietu moreutils:

watch -n 5 "df -h | ts '[%Y-%m-%d %H:%M:%S]'" >> disk_usage.log

C. Ograniczenia uprawnień

Jeśli monitorujesz pliki systemowe lub wrażliwe zasoby, uruchamiaj watch z odpowiednimi uprawnieniami. Użyj sudo, jeśli to konieczne:

sudo watch -n 5 "journalctl -u nginx | grep 'error'"

D. Unikanie wrażliwych danych w logach

Jeśli monitorujesz np. logi aplikacji zawierające wrażliwe dane (np. hasła), upewnij się, że nie są one zapisywane w miejscach dostępnych dla innych użytkowników. Możesz użyć logger, aby zapisać wyniki w syslog:

watch -n 5 "tail -n 10 /var/log/app.log | logger -t app_monitor"

Podsumowanie: kiedy używać watch, a kiedy sięgnąć po alternatywy

Komenda watch to niezwykle użyteczne narzędzie, które pozwala na szybkie i efektywne monitorowanie stanu systemu bez konieczności ręcznego odświeżania terminala. Jest idealna do:

• Okresowego sprawdzania stanu zasobów (CPU, RAM, dyski).
• Monitorowania logów i zmian w plikach konfiguracyjnych.
• Szybkiego diagnozowania problemów systemowych.

Warto jednak pamiętać o jej ograniczeniach – nie nadaje się do:

• Monitorowania zmian w plikach w czasie rzeczywistym (użyj inotifywait).
• Złożonych zadań diagnostycznych (użyj htop, glances lub tmux).
• Automatyzacji długoterminowego monitoringu (lepiej użyć cron lub dedykowanych narzędzi).

Jeśli zależy ci na stałym, interaktywnym monitoringu, rozważ użycie htop lub glances. Natomiast do monitorowania zmian w plikach najlepszy będzie inotifywait.

Podsumowując: watch to podstawa efektywnej pracy w terminalu, której znajomość znacznie przyspieszy diagnozowanie problemów w systemie Linux.

Jeśli chcesz pogłębić swoją wiedzę na temat automatyzacji w Linuxie, polecamy także lekturę naszych innych przewodników:

• Automatyzacja zarządzania plikami w Linuxie: Praktyczny przewodnik z find, cron i najlepszymi narzędziami – dowiedz się, jak zautomatyzować rutynowe zadania administracyjne.
• `at` kontra `cron`: kiedy używać którego narzędzia do zadań jednorazowych w Linuxie? – porównanie dwóch kluczowych narzędzi do planowania zadań.

Źródła

• https://www.tecmint.com/watch-command-in-linux/
• https://man7.org/linux/man-pages/man1/watch.1.html
• https://www.gnu.org/software/coreutils/manual/html_node/watch-invocation.html
• https://www.tecmint.com/watch-command-examples/
• https://www.linuxjournal.com/content/advanced-linux-monitoring-tools
• https://packages.debian.org/procps
• https://askubuntu.com/questions/141223/how-to-use-watch-command
• https://access.redhat.com/articles/23608