我编写了一个脚本来解析我的 nginx 日志并将结果通过电子邮件发送给我,我将其添加到我的 nginx logrotate 脚本中,但它不起作用......
/var/log/nginx/*.log {
daily
missingok
rotate 14
compress
delaycompress
notifempty
create 0640 www-data adm
sharedscripts
prerotate
/root/bin/nginx-parse.sh
if [ -d /etc/logrotate.d/httpd-prerotate ]; then \
run-parts /etc/logrotate.d/httpd-prerotate; \
fi \
endscript
postrotate
invoke-rc.d nginx rotate >/dev/null 2>&1
endscript
}
该脚本位于
prerotate
部分,当我以 root 用户身份调用它时它会起作用,我相信 logrotate 就是这样运行的。
当我运行
logrotate -d -f /etc/logrotate.d/nginx
时,我可以看到它没有通过电子邮件发送任何内容给我。
我该去哪里?
alert-mail.sh.sh:
#!/usr/bin/python
import smtplib
import sys
from email.mime.text import MIMEText
server = smtplib.SMTP('smtp.example.com', 587)
server.starttls()
server.login("[email protected]", "secret")
# Create message
msg = MIMEText(sys.argv[2])
msg['Subject'] = sys.argv[1]
msg['From'] = "[email protected]"
msg['To'] = "[email protected]"
server.sendmail(msg["From"], [msg["To"]], msg.as_string())
server.quit()
nginx-parse.sh
#!/bin/bash
# For parsing of the nginx logfile and emailing to myself
rm /root/bin/nginx_email.txt
printf "NGINX STATUS CODES\n\n" >> /root/bin/nginx_email.txt
cat /var/log/nginx/access.log | cut -d '"' -f3 | cut -d ' ' -f2 | sort | uniq -c | sort -rn >> /root/bin/nginx_email.txt
printf "\n\n404 URLS\n\n" >> /root/bin/nginx_email.txt
awk '($9 ~ /404/)' /var/log/nginx/access.log | awk '{print $7}' | sort | uniq -c | sort -rn >> /root/bin/nginx_email.txt
printf "\n\n502 URLS\n\n" >> /root/bin/nginx_email.txt
awk '($9 ~ /502/)' /var/log/nginx/access.log | awk '{print $7}' | sort | uniq -c | sort -r >> /root/bin/nginx_email.txt
printf "\n\nMOST ACCESSES URLS\n\n" >> /root/bin/nginx_email.txt
awk -F\" '{print $2}' /var/log/nginx/access.log | awk '{print $2}' | sort | uniq -c | sort -rg | head -n 50 >> /root/bin/nginx_email.txt
#Sending the email using the python script I wrote
alert-mail "NGINX PARSING" "$(cat /root/bin/nginx_email.txt)"
我知道 /root/bin/nginx-parse.sh 脚本会向您发送电子邮件。当它从 logrotate 运行时,请确保邮件等命令的二进制文件具有完整路径(例如 /usr/bin/mail 而不仅仅是 mail)。你的脚本内容是什么?另外,使用 -v 标志运行 logrotate: logrotate -d -v -f /etc/logrotate.d/nginx
同样的问题(logrotate 3.11.0):似乎在调试模式下(
-d
)pre-和post-rotate脚本将not执行(只有创建日期似乎进行了更新)对于应该轮换的第一个文件,尽管手册指出“在调试模式下,不会对日志或 logrotate 状态文件进行任何更改”)。