如何用一条语句截取文件的错误信息,并同时输出给另一个文件

shmtu2005

请教一下，我现在想对一个日志文件循环作监控信息,一旦出现报错信息:"文件提交失败",就会往另外一个alert.log里面添加信息"fail appears"，这个怎么用简便的语句实现，比如用一句awk什么的

日志文件格式类似这种：
12345678gjghjghghj
sdfsdgdfgdfgdfgfgd
dfgdfgdfgdfgdfg
dfgdfgdfgdfdfgdfgfg
文件提交失败
sfsdfsdsdsdf
sdfsdfsdsdf
sdfsdfsdfsdf
sdfsdfsdfsdf
..................

q1208c

如果你用的 shell, 那其实 echo "failed appears" >> alter.log 就足够了.

如果你想连检测也一并做了, 那 grep 再加上 前面那句也够了.

shmtu2005

回复 2# q1208c


    grep的话一条语句做不到的

Shell_HAT

回复 2# q1208c


    楼主的问题重点是“循环作监控信息”，日志在不断的更新，直接grep会重复告警。

shmtu2005

回复 4# Shell_HAT
这个问题没事，重复报警的问题，我可以通过判断当天alert.log是否已经生成，生成的话我就不再往里面送fail appear,这样我可以保证当天不会重复的了，关键大师帮我弄一段怎么截取并送一段报错信息给alert.log


   

shmtu2005

回复 4# Shell_HAT
不用grep ,awk可以不，对awk语法不熟悉，能否推荐一个


   

ivorning

回复 6# shmtu2005


    这个需求不用grep 去用awk有点舍近求远啊 个人感觉
   grep "XXXX" XX.log && echo "fail appears">alert.txt 应该可以吧

yestreenstars

目测一下：

1. awk '/文件提交失败/{print "fail appears";exit}' your.log >> alert.log

复制代码

q1208c

回复 4# Shell_HAT


那只能配合 tail 了.     

记录下 每次tail时文件的长度. 下次从这个长度开始tail. 以避免重复报警.

再配合 grep , 再加上 echo.

只简单试了一下, 楼主试好了再用哈.

1. #!/bin/bash
   
2. 
   
3. PATTERN="ts"
   
4. LOG=/tmp/file1
   
5. 
   
6. FILESIZE=`ls -l ${LOG}|awk '{print $5}'`
   
7. LASTSIZE=`cat ${LOG}.size 2>/dev/null`
   
8. SIZE=`expr ${FILESIZE} - ${LASTSIZE:-0}`
   
9. 
   
10. tail -c ${SIZE} ${LOG} | grep -q ${PATTERN}
    
11. if [ $? -eq 0 ]; then
    
12.     echo "`date` failed appears" >> alter.log
    
13. fi
    
14. 
    
15. echo ${FILESIZE} > ${LOG}.size
    
16. 
    

复制代码

Shell_HAT

回复 6# shmtu2005


    不用grep的原因是？