Ver logs en tiempo real con multitail

Introducción

En entornos Linux, la monitorización de logs en tiempo real es una tarea crítica para administradores de sistemas, devops y desarrolladores.
Aunque tail -f es una herramienta simple y efectiva, multitail extiende sus capacidades permitiendo visualizar múltiples archivos simultáneamente, aplicar filtros, colorizar patrones y organizar ventanas en modo mosaico.

Instalación y configuración básica

Debian/Ubuntu

sudo apt-get update
sudo apt-get install multitail

Red Hat/CentOS/Fedora

sudo yum install multitail (o dnf en Fedora)

Una vez instalado, ejecuta multitail sin argumentos para revisar la ayuda interactiva. Se recomienda personalizar el archivo de configuración
~/.multitailrc para guardar tus alias y estilos.

Características clave de multitail

Visualización simultánea de múltiples archivos en columnas o filas ajustables.
Colorización de líneas según expresiones regulares personalizadas.
Filtrado dinámico: ocultar o mostrar patrones sin reiniciar la herramienta.
Interacción: cambiar el orden de ventanas, pausar la salida, búsqueda en tiempo real.
Combinación con herramientas externas (ssh, sed, awk) para canalizar datos en vivo.

Uso básico y avanzado

Visualizar múltiples archivos

Para seguir simultáneamente /var/log/syslog y
/var/log/auth.log:

multitail /var/log/syslog /var/log/auth.log

Para separar pantalla en cuatro paneles usando rangos de archivos:

multitail -s 2 /var/log/nginx/access.log /var/log/nginx/error.log -s 2 /var/log/mysql/mysql.log /var/log/kern.log

Colorización según expresiones regulares

Define patrones con colores para resaltar ERROR o WARNING:

multitail -ci red -I ERROR syslog
multitail -ci yellow -I WARNING syslog

O agrégalos a ~/.multitailrc:

colorize=bold,red,ERROR
colorize=bold,yellow,WARNING

Filtrado dinámico y búsqueda

Durante la ejecución, pulsa F para filtrar líneas que coincidan con una expresión. Con B vuelves al modo normal.

Para buscar en el historial, usa / e ingresa la expresión deseada n y N avanzan y retroceden en los resultados.

Tabla comparativa: tail vs multitail

Características	tail -f	multitail
Múltiples archivos	No	Sí
Colorización	No	Sí
Filtrado en vivo	No	Sí
Integración con ssh	Limitada	Avanzada

Integración con SSH y VPN

En entornos distribuidos, multitail se combina perfectamente con ssh para acceder a logs remotos:

ssh usuario@servidor tail -F /var/log/app.log multitail –

Si tu infraestructura requiere un túnel seguro, implementa una VPN robusta. Algunas opciones populares:

OpenVPN: amplias opciones de configuración y comunidad activa.
WireGuard: rendimiento y simplicidad moderna.
Tailscale: VPN mesh basada en WireGuard, gestión ágil.

Con la VPN establecida, simplemente dirige el tráfico SSH a través del túnel para garantizar confidencialidad e integridad.

Casos de uso prácticos

Monitorización de cluster de contenedores: agrupa los logs de varios pods de Kubernetes para detectar incidencias de forma conjunta.
Análisis de rendimiento: fusiona archivos de métricas y logs de aplicación, aplicando filtros para resaltar latencias o errores críticos.
Seguridad: vigila accesos SSH, ataques de fuerza bruta y eventos inusuales con patrones de colorización específicos.

Conclusión

multitail es una herramienta imprescindible para profesionales de TI que necesitan visibilidad en tiempo real de múltiples fuentes de log.
Su flexibilidad, capacidad de filtrado y colorización facilitan la detección temprana de errores y el análisis proactivo.
Al integrarse con SSH y soluciones VPN como OpenVPN o
WireGuard, garantizas un flujo de datos seguro y fiable.

Para profundizar, revisa la página oficial de multitail
o el manual con man multitail.

LINUXMIND.DEV