Shellscript для мониторинга файла журнала, если триггеры ключевого слова выполняют команду?

Ответ 1

tail -fn0 logfile | \
while read line ; do
        echo "$line" | grep "pattern"
        if [ $? = 0 ]
        then
                ... do something ...
        fi
done

Ответ 2

Я также обнаружил, что вы можете использовать awk для отслеживания шаблона и выполнения некоторых действий при обнаружении шаблона:

tail -fn0 logfile | awk '/pattern/ { print | "command" }'

Это приведет к выполнению команды, когда шаблон найден в журнале. Командой может быть любая команда unix, включая сценарии оболочки или что-то еще.

Ответ 3

Еще более надежный подход - monit. Этот инструмент может отслеживать очень много вещей, но один из них заключается в том, что он легко будет задерживать один или несколько журналов, сопоставлять их с регулярным выражением, а затем запускать script. Это особенно полезно, если у вас есть коллекция файлов журналов для просмотра или более одного события для запуска.

Ответ 4

Простое автоматизированное решение, которое охватывает множество сценариев:

ИСПОЛЬЗОВАНИЕ:

logrobot localhost [default-dir],fixer,[exit-codes],[command/script-to-run-per-exit-code] [feature] [logfile] [age] [str-1] [str-2] [WARN] [CRIT] [tag] [option]

Пример:

logrobot  localhost  /tmp/logXray,fixer,0y-1y-2y,0-uname,1-who,2-uptime  autonda  /var/log/kern.log  60m  'error'  '.'  1  2  app_err_monitor  -ndshow

С помощью этого инструмента вы можете отслеживать определенные шаблоны в файле журнала, а затем запускать команду или script, когда шаблоны найдены... или NOT Found!

Сценарии или команды могут быть настроены для запуска на основе пороговых значений и кодов выхода.

Инструмент можно загрузить непосредственно здесь.

Ответ 5

Бэттер и просто:

tail -f log.txt | egrep -m 1 "error"
echo "Found error, do sth."
...