免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 2545 | 回复: 14

[文本处理] 如何用一条语句截取文件的错误信息,并同时输出给另一个文件 [复制链接]

论坛徽章:
1
数据库技术版块每日发帖之星
日期:2015-08-06 06:20:00
发表于 2014-07-22 15:54 |显示全部楼层
请教一下,我现在想对一个日志文件循环作监控信息,一旦出现报错信息:"文件提交失败",就会往另外一个alert.log里面添加信息"fail appears",这个怎么用简便的语句实现,比如用一句awk什么的

日志文件格式类似这种:
12345678gjghjghghj
sdfsdgdfgdfgdfgfgd
dfgdfgdfgdfgdfg
dfgdfgdfgdfdfgdfgfg
文件提交失败
sfsdfsdsdsdf
sdfsdfsdsdf
sdfsdfsdfsdf
sdfsdfsdfsdf
..................

论坛徽章:
33
荣誉会员
日期:2011-11-23 16:44:17天秤座
日期:2014-08-26 16:18:20天秤座
日期:2014-08-29 10:12:18丑牛
日期:2014-08-29 16:06:45丑牛
日期:2014-09-03 10:28:58射手座
日期:2014-09-03 16:01:17寅虎
日期:2014-09-11 14:24:21天蝎座
日期:2014-09-17 08:33:55IT运维版块每日发帖之星
日期:2016-04-17 06:23:27操作系统版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-24 06:20:0015-16赛季CBA联赛之天津
日期:2016-05-06 12:46:59
发表于 2014-07-22 16:21 |显示全部楼层
如果你用的 shell, 那其实 echo "failed appears" >> alter.log 就足够了.

如果你想连检测也一并做了, 那 grep 再加上 前面那句也够了.

论坛徽章:
1
数据库技术版块每日发帖之星
日期:2015-08-06 06:20:00
发表于 2014-07-22 16:37 |显示全部楼层
回复 2# q1208c


    grep的话一条语句做不到的

论坛徽章:
30
ChinaUnix元老
日期:2015-02-02 08:55:39CU十四周年纪念徽章
日期:2019-08-20 08:30:3719周年集字徽章-19
日期:2019-08-27 13:31:2619周年集字徽章-CU
日期:2019-09-08 23:26:25
发表于 2014-07-22 16:46 |显示全部楼层
回复 2# q1208c


    楼主的问题重点是“循环作监控信息”,日志在不断的更新,直接grep会重复告警。

论坛徽章:
1
数据库技术版块每日发帖之星
日期:2015-08-06 06:20:00
发表于 2014-07-22 16:51 |显示全部楼层
回复 4# Shell_HAT
这个问题没事,重复报警的问题,我可以通过判断当天alert.log是否已经生成,生成的话我就不再往里面送fail appear,这样我可以保证当天不会重复的了,关键大师帮我弄一段怎么截取并送一段报错信息给alert.log


   

论坛徽章:
1
数据库技术版块每日发帖之星
日期:2015-08-06 06:20:00
发表于 2014-07-22 16:52 |显示全部楼层
回复 4# Shell_HAT
不用grep ,awk可以不,对awk语法不熟悉,能否推荐一个


   

论坛徽章:
0
发表于 2014-07-22 16:57 |显示全部楼层
本帖最后由 ivorning 于 2014-07-22 17:02 编辑

回复 6# shmtu2005


    这个需求不用grep 去用awk有点舍近求远啊 个人感觉
   grep "XXXX" XX.log && echo "fail appears">alert.txt 应该可以吧

论坛徽章:
32
处女座
日期:2013-11-20 23:41:20双子座
日期:2014-06-11 17:20:43戌狗
日期:2014-06-16 11:05:00处女座
日期:2014-07-22 17:30:47狮子座
日期:2014-07-28 15:38:17金牛座
日期:2014-08-05 16:34:01亥猪
日期:2014-08-18 13:34:25白羊座
日期:2014-09-02 15:03:55金牛座
日期:2014-11-10 10:23:58处女座
日期:2014-12-02 09:17:52程序设计版块每日发帖之星
日期:2015-06-16 22:20:002015亚冠之塔什干火车头
日期:2015-06-20 23:28:22
发表于 2014-07-22 17:05 |显示全部楼层
目测一下:
  1. awk '/文件提交失败/{print "fail appears";exit}' your.log >> alert.log
复制代码

论坛徽章:
33
荣誉会员
日期:2011-11-23 16:44:17天秤座
日期:2014-08-26 16:18:20天秤座
日期:2014-08-29 10:12:18丑牛
日期:2014-08-29 16:06:45丑牛
日期:2014-09-03 10:28:58射手座
日期:2014-09-03 16:01:17寅虎
日期:2014-09-11 14:24:21天蝎座
日期:2014-09-17 08:33:55IT运维版块每日发帖之星
日期:2016-04-17 06:23:27操作系统版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-24 06:20:0015-16赛季CBA联赛之天津
日期:2016-05-06 12:46:59
发表于 2014-07-22 17:24 |显示全部楼层
回复 4# Shell_HAT


那只能配合 tail 了.     

记录下 每次tail时文件的长度. 下次从这个长度开始tail. 以避免重复报警.

再配合 grep , 再加上 echo.

只简单试了一下, 楼主试好了再用哈.
  1. #!/bin/bash

  2. PATTERN="ts"
  3. LOG=/tmp/file1

  4. FILESIZE=`ls -l ${LOG}|awk '{print $5}'`
  5. LASTSIZE=`cat ${LOG}.size 2>/dev/null`
  6. SIZE=`expr ${FILESIZE} - ${LASTSIZE:-0}`

  7. tail -c ${SIZE} ${LOG} | grep -q ${PATTERN}
  8. if [ $? -eq 0 ]; then
  9.     echo "`date` failed appears" >> alter.log
  10. fi

  11. echo ${FILESIZE} > ${LOG}.size

复制代码

论坛徽章:
30
ChinaUnix元老
日期:2015-02-02 08:55:39CU十四周年纪念徽章
日期:2019-08-20 08:30:3719周年集字徽章-19
日期:2019-08-27 13:31:2619周年集字徽章-CU
日期:2019-09-08 23:26:25
发表于 2014-07-22 17:27 |显示全部楼层
回复 6# shmtu2005


    不用grep的原因是?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

SACC2019中国系统架构师大会

【数字转型 架构演进】SACC2019中国系统架构师大会,8.5折限时优惠重磅来袭!
2019年10月31日~11月2日第11届中国系统架构师大会(SACC2019)将在北京隆重召开。四大主线并行的演讲模式,1个主会场、20个技术专场、超千人参与的会议规模,100+来自互联网、金融、制造业、电商等领域的嘉宾阵容,将为广大参会者提供一场最具价值的技术交流盛会。

限时8.5折扣期:2019年9月30日前


----------------------------------------

大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@it168.com
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP