求助，如何多台机器选取固定日志文件error部分远程方式汇总到本地

gly896420885

如题：如何多台机器选取固定日志文件error部分远程方式汇总到本地
需求：在本地虚拟机上建立脚本，能够远程方式汇总多台业务机器最近一天log日志的error部分到本地
权限：scp ssh 用户账户和密码 不能在业务机器上安装软件等
求思路，求办法，求脚本

过过招

集中式日志管理。

cu_little_bird

1. 配置ssh信任关系
2. ssh username@ip "cat log|grep -i error" >filename

gly896420885

能具体下吗？回复 2# 过过招


   

gly896420885

执行慢，一直等待，而且没结果，回复 3# cu_little_bird


   

tyw09

一个syslog不就行了？

过过招

你的日志范围，是仅系统的，还有包括应用程序如weblogic，oracle，nginx等等的？

如果仅系统的，使用Linux系统日志服务，采用集中日志管理，将所有机器日志远程传送到指定机器。


如果包括应用程序的，则需要手工处理了！

waker

如果用syslog[-NG]不能直接记录到同一机器?

gly896420885

一个基于系统而自身独立的业务系统回复 7# 过过招


   

gly896420885

请帮我修改如下代码（实现输出部分写到本地文件中）：
#!/usr/bin/expect -f
#!/bin/bash
#-------------------------------------------------- set the variable,you can modify the value
set loginuser "root"                  
set loginpass {123qwe}
set ipaddr [lrange $argv 0 0]   
set timeout 300
set cmd_prompt "]#|~]?"
#-------------------------------------------------- login by ssh
spawn ssh $loginuser@$ipaddr
set timeout 300
expect {
     -re "Are you sure you want to continue connecting (yes/no)?" {
         send "yes\r"
     } -re "assword:" {
         send "$loginpass\r"
     } -re "Permission denied, please try again." {
        exit
     } -re "Connection refused" {
         exit
     } timeout {
        exit
     } eof {
        exit
     }
}
exec sleep 1
expect {
  -re $cmd_prompt {
     send "df -h\r"
  }
}
exec sleep 1
expect {
  -re $cmd_prompt {
     send "cat `find / -group oinstall -type f -mtime -1 -size +0k -name E_TEST.rpt -print` | gre
p -i 'INFO    OGG-'\r"
  }
}
expect {
  -re $cmd_prompt {
     send "exit\r"
  }
}
exit
#interact


该代码部分：
exec sleep 1
expect {
  -re $cmd_prompt {
     send "cat `find / -group oinstall -type f -mtime -1 -size +0k -name E_TEST.rpt -print` | gre
p -i 'INFO    OGG-'\r"
  }
}
结果会显示到本地机器上，但我想输入到本地的机器上，怎么办


回复 1# gly896420885