[LINUX] Shell zur Überwachung von Protokollnachrichten

Nachrichtenüberwachungs-Shell

Hinterlassen Sie eine Notiz über die Nachrichtenüberwachungsshell

1. 1. Shell-Erstellung
2. systemd Registrierung

1. 1. Shell-Erstellung

log-monitor.sh

#!/bin/bash
########################################################
#Shell zur Überwachung von Protokollnachrichten
#
########################################################
#---Gemeinsame Einstellung------------------------------
HOME=`dirname $0`
CONF=${HOME}/_conf
SHELLNAME=`basename $0`

#---Variable Anfangswertzuweisung------------------------
MONITOR_FILE=/var/log/messages
RESULT_FILE=/var/log/messages.result
MATCH_FILE=${CONF}/match.list
EXCLUSTION_FILE=${CONF}/exclustion.list

#---Interne Funktionsdefinition--------------------------
_CHECK_ACTION () {
while IFS= read -r LINE
do
  egrep -f ${MATCH_FILE} <(echo "${LINE}") \
   | egrep -vf ${EXCLUSTION_FILE} >> ${RESULT_FILE}
done
}

#---Hauptverarbeitung---------------------------
#Nachrichtenüberwachungsprozess
tail -n 0 -F ${MONITOR_FILE} | _CHECK_ACTION

exit

2. systemd Registrierung

/etc/systemd/system/log-monitor.service

[Unit]
Description = Log Monitor File:/var/log/tstlog

[Service]
ExecStart = /path/to/file/log-monitor.sh
Restart = always
Type = simple

[Install]
WantedBy = multi-user.target

cmd.result

# systemctl enable log-monitor.service
# systemctl start log-monitor.service