在CentOS系统中，你可以使用inotifywait工具来实时监控日志文件的变化。inotifywait是inotify-tools包的一部分，它提供了对Linux inotify API的封装，可以用来监控文件系统事件。
以下是如何安装和使用inotifywait来实时监控日志文件的步骤：
安装inotify-tools：
如果你的CentOS系统中还没有安装inotify-tools，你可以使用以下命令来安装它：
sudo yum install inotify-tools
使用inotifywait监控日志文件：
安装完成后，你可以使用inotifywait命令来监控日志文件。例如，如果你想要监控/var/log/messages文件的变化，可以使用以下命令：
inotifywait -m /var/log/messages
参数-m表示监控模式，它会持续监控文件的变化。
你可以添加更多的选项来自定义监控行为，例如：
-e：指定要监控的事件类型，如modify（修改）、create（创建）、delete（删除）等。-r：递归监控目录及其子目录中的文件。--format：自定义输出格式。--timefmt：自定义时间格式。例如，以下命令将只监控文件的修改事件，并以自定义格式输出：
inotifywait -m -e modify --format '%T %w%f %e' --timefmt '%Y-%m-%d %H:%M:%S' /var/log/messages
将inotifywait放入后台运行：
如果你想要在后台运行inotifywait，可以使用&符号将其放入后台：
inotifywait -m /var/log/messages &
这样，即使你关闭了终端，inotifywait也会继续运行。
处理监控事件：
你可以将inotifywait的输出重定向到一个脚本或程序中，以便在检测到事件时执行特定的操作。例如：
inotifywait -m /var/log/messages | while read path action file; do
echo "The file '$file' appeared in directory '$path' via '$action'"
# 在这里添加你想要执行的命令或脚本
done
请注意，inotifywait可能会消耗较多的系统资源，特别是在监控大量文件或高频率事件时。因此，在生产环境中使用时要注意性能影响。