watchコマンドで定期的にコマンドを繰り返し実行する方法｜変化の検出やログ監視にも

この記事のポイント

・watch コマンドは任意のコマンドをデフォルト2秒間隔で定期実行して結果を表示し続ける
・-n で間隔変更、-d で差分ハイライト、-g で変化検知終了、-e でエラー時終了に設定できる
・パイプを含むコマンドはシングルクォートで囲んで watch に渡す
・画面での目視監視は watch、ログ記録や条件分岐が必要な場合は while ループを使う

# 基本書式
# watch [オプション] コマンド

# インストール確認（RHEL 9 / AlmaLinux 9 / Rocky Linux 9）
$ rpm -q procps-ng
procps-ng-3.3.17-14.el9.x86_64

# インストール確認（Ubuntu 24.04 LTS）
$ dpkg -l procps | grep ^ii
ii  procps  2:4.0.4-4ubuntu3  amd64  /proc file system utilities

# ディスク使用量を2秒おきに監視する
$ watch df -h

# 実行後の画面表示例
Every 2.0s: df -h                    server01: Sat Jun  7 10:00:00 2026

Filesystem      Size  Used Avail Use% Mounted on
devtmpfs        4.0M     0  4.0M   0% /dev
tmpfs           7.7G     0  7.7G   0% /dev/shm
tmpfs           3.1G  8.8M  3.1G   1% /run
/dev/sda3        98G   24G   74G  25% /
/dev/sda1       960M  300M  661M  32% /boot

# 5秒間隔でメモリ使用量を監視する
$ watch -n 5 free -h

# 1秒間隔でプロセスを監視する
$ watch -n 1 'ps aux | head -10'

# 0.5秒間隔で監視する（小数点も指定可能・最小は0.1秒）
$ watch -n 0.5 date

# 差分をハイライトしてディスク使用量を監視する
$ watch -d df -h

# メモリの変化をハイライト表示する
$ watch -d free -m

# 間隔と差分ハイライトを組み合わせる
$ watch -d -n 3 df -h

# ヘッダーなしで表示する
$ watch -t df -h

# 複数オプションを組み合わせる（5秒・ハイライト・ヘッダーなし）
$ watch -n 5 -d -t df -h

# 特定プロセスの状態を監視する
$ watch 'ps aux | grep httpd | grep -v grep'

# 接続数をカウントする
$ watch 'ss -tn state established | wc -l'

# ログファイルの末尾を表示する
$ watch 'tail -5 /var/log/messages'

# メールキューのファイル数を監視する
$ watch 'ls /var/spool/postfix/deferred | wc -l'

# システムログの直近20行を5秒ごとに確認する
$ watch -n 5 'journalctl -n 20 --no-pager'

# Nginxプロセスの状態を監視する
$ watch 'ps aux | grep -v grep | grep nginx'

# Dockerコンテナの状態を監視する（docker が使える環境）
$ watch -n 5 "docker ps --format 'table {{.Names}}\t{{.Status}}\t{{.Ports}}'"

# systemctl でサービスの状態を監視する（最初の5行だけ表示）
$ watch -n 5 'systemctl status nginx | head -5'

# NG：シングルクォートでは変数が展開されない
$ LOGFILE=/var/log/nginx/access.log
$ watch 'tail -10 $LOGFILE'   # $LOGFILEがそのまま文字列になる

# OK：ダブルクォートで変数展開させる
$ TARGET="/var/log/messages"
$ watch "tail -5 $TARGET"

# 出力が変化したら終了する
$ watch -g 'ls /tmp/target_dir | wc -l'

# 特定ファイルが作成されたら終了する
$ watch -g 'ls /var/run/app.pid 2>/dev/null'

# 変化検知後に後続コマンドを実行する
$ watch -g 'ls /tmp/done.flag 2>/dev/null' && echo "処理完了"

# PIDファイルが消えたら（プロセス停止を検知して）直ちに終了する
$ watch -e 'ls /var/run/httpd/httpd.pid'

# 停止検知後にアラートを出す
$ watch -e 'ls /var/run/httpd/httpd.pid' || echo "httpdが停止しました"

# pgrep でプロセスが消えたら終了する
$ watch -e 'pgrep nginx'

# カラー出力を正しく表示する
$ watch -c 'ls --color=always /var/log/'

# エラーログをカラー強調して監視する
$ watch -c 'grep --color=always ERROR /var/log/app.log | tail -20'

# ディスク容量の変化を監視する（ログ肥大化の検知に）
$ watch -d -n 10 df -h

# 特定ディレクトリのサイズ推移を追跡する（rsync実行中など）
$ watch -n 5 -d 'du -sh /var/backup/'

# メモリ使用量を1秒ごとに監視する（メモリリーク調査に）
$ watch -n 1 free -h

# TCP接続数を監視する（DDoS対策の初動に）
$ watch -n 2 'ss -tn state established | wc -l'

# 80番ポートへの接続数に絞って監視する
$ watch 'ss -nt state established dport = :80 | wc -l'

# ネットワーク接続の統計情報をまとめて確認する
$ watch -n 5 -d 'ss -s'

# 上位プロセスをCPU使用率順に表示する
$ watch -n 2 'ps aux --sort=-%cpu | head -11'

# アクセスログの末尾を3秒ごとに確認する
$ watch -n 3 'tail -20 /var/log/nginx/access.log'

# 特定ディレクトリのファイル数を監視する（メールキューなど）
$ watch 'ls /var/spool/postfix/active/ | wc -l'

# ユーザーのログイン状況を監視する
$ watch -d who

# システム負荷を0.5秒間隔で高頻度監視する（瞬間的なスパイク検知に）
$ watch -n 0.5 'cat /proc/loadavg'

# Dockerコンテナの状態を5秒ごとに確認する
$ watch -n 5 "docker ps --format 'table {{.Names}}\t{{.Status}}\t{{.Ports}}'"

# systemctl でサービスの状態を継続監視する
$ watch -n 5 'systemctl status nginx | head -5'

# 5秒おきにディスク使用率を記録する（whileループ版）
$ while true; do df -h / | tail -1 >> /tmp/disk_log.txt; sleep 5; done

# RHEL 9 / AlmaLinux 9 / Rocky Linux 9
$ sudo dnf install procps-ng

# CentOS 7 / RHEL 7
$ sudo yum install procps-ng

# Ubuntu/Debian
$ sudo apt install procps

# インストール後の確認
$ which watch
/usr/bin/watch
$ watch --version
watch from procps-ng 3.3.17

# コマンドのフルパスを確認する
$ which free
/usr/bin/free

# フルパスで指定する
$ watch /usr/bin/free -h

# まず単独で動作確認する
$ ps aux | grep nginx | grep -v grep

# 問題なければ watch に渡す
$ watch 'ps aux | grep nginx | grep -v grep'

# NG：$LOGFILE がそのまま文字列になる
$ watch 'tail -10 $LOGFILE'

# OK：ダブルクォートで変数を展開する
$ LOGFILE=/var/log/nginx/access.log
$ watch "tail -10 $LOGFILE"

# NG：-cなしではエスケープコードが生で表示される
$ watch 'grep --color=always ERROR /var/log/app.log | tail -20'

# OK：-c オプションでカラー解釈を有効にする
$ watch -c 'grep --color=always ERROR /var/log/app.log | tail -20'

# watchのプロセスIDを調べる
$ ps aux | grep watch | grep -v grep

# プロセスを終了する（PIDは上記コマンドの結果に合わせる）
$ kill 12345