[求助]如何实时监控log文件是否包含错误信息并执行异常处理

angus006

某一程序向日志文件中输出运行信息，
我想通过脚本实时监控日志，若出现特定错误信息(如ERROR:51)则立即执行
异常处理。

其实这个问题是
[求助]shell脚本调用 isql 异常处理问题
http://bbs2.chinaunix.net/thread-1623739-1-1.html
的一个子集。

求大牛指点啊。

我发现用tail -f  好像不行，但也没想出别的办法。

angus006

期待大侠现身啊

savagejin

安装inotify-tools，然后man inotifywait或man inotifywatch。
其实google一下这类问题是很好解决的

angus006

原帖由 savagejin 于 2009-12-5 10:31 发表
安装inotify-tools，然后man inotifywait或man inotifywatch。
其实google一下这类问题是很好解决的

好的，多谢~

但如果不想借助第三方工具，想自己实现个简单的呢？
因为项目很大，服务器所部署的工具都是固定的。

savagejin

好像有个inotify的函数库，c的。难道要自己写监控工具？

angus006

原帖由 savagejin 于 2009-12-5 11:13 发表
好像有个inotify的函数库，c的。难道要自己写监控工具？

只是简单的实现针对某一特定文件 出现指定信息后 进行后续处理功能即可。

某一 脚本不断写日志，当该脚本 发现错误时 向日志输出 错误信息，并挂起 30 s，给监控脚本充足时间发现 日志中的错误信息，并执行异常处理操作。

[ 本帖最后由 angus006 于 2009-12-5 11:29 编辑 ]

savagejin

那使用信号量或其他方式进行进程间通信不知是否可行。比如让写日志的脚本在输出日志后通知处理脚本。还有其实inotify-tools其实很小的，大概只有几十K。感觉不使用第三方工具很难实现文件监控的。

angus006

原帖由 savagejin 于 2009-12-5 11:49 发表
那使用信号量或其他方式进行进程间通信不知是否可行。比如让写日志的脚本在输出日志后通知处理脚本。还有其实inotify-tools其实很小的，大概只有几十K。感觉不使用第三方工具很难实现文件监控的。

信号应该可以的，因为异常处理逻辑简单，只是终止掉出错的isql子进程，
所以我打算试试通过截获日志中约定的字符串触发异常处理。

现在有些思路。看看能不能搞定。