请教各位大牛：获取日志信息的关键字,logger发送给messages文件，谢谢.

deargentle

回复 29# ywlscpl


1. match.sh里    tail  去掉-f 可以写到mylog里，但有少了实时性。


2.执行完sendlog.sh
[root@localhost ~]# more /var/log/mylog.tmp
May 17 19:05:50 localhost oracle: Errors in file
May 17 19:05:50 localhost last message repeated 2 times
May 17 19:05:50 localhost oracle: ORA-00313: ??????? 1 (???? 1) ???
May 17 19:05:50 localhost last message repeated 4 times
May 17 19:05:50 localhost oracle: ORA-00314: ??????? 1 (???? 1) ???

[root@localhost ~]# more /var/log/mylog.ready 文件空的没有内容.

耽误两位朋友吃饭了，不请你们吃饭真是过意不去，哈哈

ywlscpl

回复 31# deargentle


1、    你man tail 看看，有无跟-f 类似的选项，你的系统没-f选项比较奇怪啊
2、mylog.ready为空因为mylog.sended文件还没产生或为空，是我考虑不周
可把awk 'NR==FNR{a[$0]}NR>FNR&&!($0 in a)' mylog.sended mylog.tmp >mylog.ready
改成awk 'FILENAME=="mylog.sended"{a[$0]}FILENAME=="mylog.tmp"&&!($0 in a)' mylog.sended mylog.tmp >mylog.ready

deargentle

回复 32# ywlscpl


奇怪了

1.系统的tail -f 这个功能确实是可以的
2. 日志产生了，但又没有实时性。

nuclearxin

回复 31# deargentle


    jl脚本调好了shishi

deargentle

回复 34# nuclearxin


    嗯，试过了，运行流畅。
    服务器会不定期的重启，看来运行之前我还的需要把alert.log日志定期清理一下，否则又从头读了。

谢谢

南极雨

回复 1# deargentle
1、
#!/bin/bash
function error ()
{
awk 'FNR=NR{print}' $1 | sed -n -e '/ORA-/p;/error/p;/Error/p'
while :
do
TOTLINE=`wc -l $1 | awk '{print $1}'`
echo $TOTLINE
sleep 1800
NEWLINE=$(($(wc -l $1 | awk '{print $1}') - $TOTLINE - 1))
echo $NEWLINE
tail -$NEWLINE $1 | sed -n -e '/ORA-/p;/error/p;/Error/p'

done
}
logger -f error ............。

2、

#!/bin/bash
awk 'FNR=NR{print}' $1 | sed -n -e '/ORA-/p;/error/p;/Error/p'
while :
do
TOTLINE=$((`wc -l $1 | awk '{print $1}'` -1 ))
sleep 10
awk -v TOTLINE=`echo $TOTLINE` 'NR>TOTLINE{print}' $1 | sed -n -e '/ORA-/p;/error/p;/Error/p'
continue
done
注意：awk -v TOTLINE=`echo $TOTLINE` 'NR>TOTLINE{print}' $1 | 在打印的时候，如果这行有两个是匹配的则会多打印一行~！

deargentle

回复 17# ywlscpl

    由于最佳答案只能选一个，我再开个帖子给你送分了。谢了

     谢谢其他朋友。

deargentle

回复 17# ywlscpl

接收
    http://bbs.chinaunix.net/viewthread.php?tid=2321545&extra=

ywlscpl

解决问题就好了啊