请教各位大牛：获取日志信息的关键字,logger发送给messages文件，谢谢.

ywlscpl

回复 8# deargentle

不重复是什么意思？
内容一样的报错永远只发一次，即使不是同一天的？

ywlscpl

回复 12# deargentle

本次检查的时候有两条一样的错误日志只发一条？

ywlscpl

回复 15# deargentle


    match.sh

1. #!/bin/bash
   
2. tail -f /oracle/alert.log | awk '/ORA-/||/error/||/Error/' >>/var/log/mylog

复制代码

sendlog.sh

1. #!/bin/bash
   
2. cd /var/log
   
3. mv -f mylog mylog.tmp
   
4. awk 'NR==FNR{a[$0]}NR>FNR&&!($0 in a)' mylog.sended mylog.tmp >mylog.ready
   
5. logger -f mylog.ready >>/var/log/messages
   
6. cat mylog.ready >>mylog.sended
   

复制代码

match.sh 放后台运行
sendlog.sh在crotab中按自己需要时间间隔运行


PS:我很想把时间加到日志中去，没有时间的日志拿来分析是很痛苦的
match.sh

1. #!/bin/bash
   
2. tail -f /oracle/alert.log | awk '/^... ... .. ..:..:.. ..../{time=$0;delete a}/ORA-/||/error/||/Error/{if (!a[time]++) print time;print}' >>/var/log/mylog

复制代码

ywlscpl

回复 25# deargentle


    tail -f 是实时监控文件内容
tail -f xx 后xx没有新内容写进去那就会是空的

ywlscpl

回复 27# deargentle


  match.sh没问题，检查一下用户对/var/log是否有写权限

ywlscpl

回复 31# deargentle


1、    你man tail 看看，有无跟-f 类似的选项，你的系统没-f选项比较奇怪啊
2、mylog.ready为空因为mylog.sended文件还没产生或为空，是我考虑不周
可把awk 'NR==FNR{a[$0]}NR>FNR&&!($0 in a)' mylog.sended mylog.tmp >mylog.ready
改成awk 'FILENAME=="mylog.sended"{a[$0]}FILENAME=="mylog.tmp"&&!($0 in a)' mylog.sended mylog.tmp >mylog.ready

ywlscpl

解决问题就好了啊