watchコマンドで定期的にコマンドを繰り返し実行する方法｜変化の検出やログ監視にも

この記事のポイント

・watch コマンドは任意のコマンドをデフォルト2秒間隔で定期実行して結果を表示し続ける
・-n で間隔変更、-d で差分ハイライト、-g で変化検知終了に設定できる
・パイプを含むコマンドはシングルクォートで囲んで watch に渡す
・画面での目視監視は watch、ログ記録や条件分岐が必要な場合は while ループを使う

# 基本書式
# watch [オプション] コマンド

# インストール確認（RHEL 9 / AlmaLinux 9 / Rocky Linux 9）
$ rpm -q procps-ng
procps-ng-3.3.17-14.el9.x86_64

# インストール確認（Ubuntu 24.04 LTS）
$ dpkg -l procps | grep ^ii
ii  procps  2:4.0.4-4ubuntu3  amd64  /proc file system utilities

# ディスク使用量を2秒おきに監視する
$ watch df -h

# 実行後の画面表示例
Every 2.0s: df -h                    server01: Sat Jun  7 10:00:00 2026

Filesystem      Size  Used Avail Use% Mounted on
devtmpfs        4.0M     0  4.0M   0% /dev
tmpfs           7.7G     0  7.7G   0% /dev/shm
tmpfs           3.1G  8.8M  3.1G   1% /run
/dev/sda3        98G   24G   74G  25% /
/dev/sda1       960M  300M  661M  32% /boot

# 5秒間隔でメモリ使用量を監視する
$ watch -n 5 free -h

# 1秒間隔でプロセスを監視する
$ watch -n 1 'ps aux | head -10'

# 0.5秒間隔で監視する（小数点も指定可能）
$ watch -n 0.5 date

# 差分をハイライトしてディスク使用量を監視する
$ watch -d df -h

# メモリの変化をハイライト表示する
$ watch -d free -m

# 間隔と差分ハイライトを組み合わせる
$ watch -d -n 3 df -h

# ヘッダーなしで表示する
$ watch -t df -h

# 特定プロセスの状態を監視する
$ watch 'ps aux | grep httpd | grep -v grep'

# 接続数をカウントする
$ watch 'ss -tn state established | wc -l'

# ログファイルの末尾を表示する
$ watch 'tail -5 /var/log/messages'

# メールキューのファイル数を監視する
$ watch 'ls /var/spool/postfix/deferred | wc -l'

# システムログの直近20行を5秒ごとに確認する
$ watch -n 5 'journalctl -n 20 --no-pager'

# NG：シングルクォートでは変数が展開されない
$ LOGFILE=/var/log/nginx/access.log
$ watch 'tail -10 $LOGFILE'   # $LOGFILEがそのまま文字列になる

# OK：ダブルクォートで変数展開させる
$ TARGET="/var/log/messages"
$ watch "tail -5 $TARGET"

# 出力が変化したら終了する
$ watch -g 'ls /tmp/target_dir | wc -l'

# 特定ファイルが作成されたら終了する
$ watch -g 'ls /var/run/app.pid 2>/dev/null'

# 変化検知後に後続コマンドを実行する
$ watch -g 'ls /tmp/done.flag 2>/dev/null' && echo "処理完了"

# カラー出力を正しく表示する
$ watch -c 'ls --color=always /var/log/'

# エラーログをカラー強調して監視する
$ watch -c 'grep --color=always ERROR /var/log/app.log | tail -20'

# ディスク容量の変化を監視する（ログ肥大化の検知に）
$ watch -d -n 10 df -h

# 特定ディレクトリのサイズ推移を追跡する（rsync実行中など）
$ watch -n 5 -d 'du -sh /var/backup/'

# メモリ使用量を1秒ごとに監視する（メモリリーク調査に）
$ watch -n 1 free -h

# TCP接続数を監視する（DDoS対策の初動に）
$ watch -n 2 'ss -tn state established | wc -l'

# 80番ポートへの接続数に絞って監視する
$ watch 'ss -nt state established dport = :80 | wc -l'

# 上位プロセスをCPU使用率順に表示する
$ watch -n 2 'ps aux --sort=-%cpu | head -11'

# アクセスログの末尾を3秒ごとに確認する
$ watch -n 3 'tail -20 /var/log/nginx/access.log'

# 特定ディレクトリのファイル数を監視する（メールキューなど）
$ watch 'ls /var/spool/postfix/active/ | wc -l'

# ユーザーのログイン状況を監視する
$ watch -d who

# 5秒おきにディスク使用率を記録する（whileループ版）
$ while true; do df -h / | tail -1 >> /tmp/disk_log.txt; sleep 5; done

# RHEL 9 / AlmaLinux 9 / Rocky Linux 9
$ sudo dnf install procps-ng

# CentOS 7 / RHEL 7
$ sudo yum install procps-ng

# Ubuntu/Debian
$ sudo apt install procps

# インストール後の確認
$ which watch
/usr/bin/watch
$ watch --version
watch from procps-ng 3.3.17

# コマンドのフルパスを確認する
$ which free
/usr/bin/free

# フルパスで指定する
$ watch /usr/bin/free -h

# まず単独で動作確認する
$ ps aux | grep nginx | grep -v grep

# 問題なければ watch に渡す
$ watch 'ps aux | grep nginx | grep -v grep'

# NG：$LOGFILE がそのまま文字列になる
$ watch 'tail -10 $LOGFILE'

# OK：ダブルクォートで変数を展開する
$ LOGFILE=/var/log/nginx/access.log
$ watch "tail -10 $LOGFILE"

# NG：-cなしではエスケープコードが生で表示される
$ watch 'grep --color=always ERROR /var/log/app.log | tail -20'

# OK：-c オプションでカラー解釈を有効にする
$ watch -c 'grep --color=always ERROR /var/log/app.log | tail -20'