Shell脚本监视日志文件，如果关键字触发然后执行命令？

Question

有没有一种廉价的方法来监视像tail -f log.txt这样的日志文件，那么如果出现像[error]这样的东西，执行一个命令？

谢谢。

Answer 1

tail -fn0 logfile | \
while read line ; do
        echo "$line" | grep "pattern"
        if [ $? = 0 ]
        then
                ... do something ...
        fi
done

Answer 2

我还发现你可以使用awk监视模式并在找到模式时执行一些操作：

tail -fn0 logfile | awk '/pattern/ { print | "command" }'

这将在日志中找到模式时执行命令。命令可以是任何unix命令，包括shell脚本或其他任何内容。

Answer 3

一个更强大的方法是monit。这个工具可以监控很多东西，但其中一个就是它可以轻松地拖动一个或多个日志，匹配正则表达式然后触发脚本。如果您要监视的日志文件集合或要触发的多个事件，这将特别有用。

Answer 4

面糊和简单：

tail -f log.txt | egrep -m 1 "error"
echo "Found error, do sth."
...

Answer 5

Simple Automated Solution that covers a lot of scenarios:

用法：

logrobot localhost [default-dir],fixer,[exit-codes],[command/script-to-run-per-exit-code] [feature] [logfile] [age] [str-1] [str-2] [WARN] [CRIT] [tag] [option]

例：

logrobot  localhost  /tmp/logXray,fixer,0y-1y-2y,0-uname,1-who,2-uptime  autonda  /var/log/kern.log  60m  'error'  '.'  1  2  app_err_monitor  -ndshow

使用此工具，您可以监视日志文件中的特定模式，然后在找到模式时触发命令或脚本...或者找不到！

可以将脚本或命令设置为基于阈值和退出代码运行。

工具可以直接下载here。