如何实现实时监控log？

Hex

需求：
linux系统下，需要（接近）实时地监控log文件message里的内容，一旦发现有某个特定的信息出现则立即执行某个程序。

最初的考虑是采用cron每分钟运行一个脚本检查message文件，发现特定信息则立即执行相应动作。但经过分析，发行该信息出现的频率并不高，每分钟执行一次的话，则效率太低，但如果改为三分钟或五分钟的话，有无法达到实时的效果。

各位高人有何建议？

Hex

另一个想法是启守护进程，但脚步能做到吗？

waker

tail -f log|while read var
do
case "$var" in
*特定信息*)  执行相应动作;;
esac
done

寂寞烈火

tail -f -s Second /var/log/messages

Hex

谢谢两位！
waker的例子还好理解，实时查看log的文件尾，并抓取相关的信息。然后做相应的动作。但这样需要将脚本放在后台执行才可以吧？
寂寞烈火的例子是每隔second妙就查看一次吗？

寂寞烈火

原帖由 Hex 于 2006-6-30 17:42 发表
谢谢两位！
waker的例子还好理解，实时查看log的文件尾，并抓取相关的信息。然后做相应的动作。但这样需要将脚本放在后台执行才可以吧？
寂寞烈火的例子是每隔second妙就查看一次吗？

是的~

Hex

谢谢！我测试一下！

Hex

原帖由 waker 于 2006-6-30 17:05 发表
tail -f log|while read var
do
case "$var" in
*特定信息*)  执行相应动作;;
esac
done

waker，我的脚步怎么会出这样的错误呢？

1. [root@dns root]# more test.sh
   
2. #!/bin/bash
   
3. tail -f /var/log/messages | while read line
   
4. do
   
5. cat $line |grep "popup"
   
6. if [ #? -eq 0 ]; then
   
7. logger "got popup!"
   
8. fi
   
9. done
   
10. 
    
11. [root@dns root]# ./test.sh
    
12. ./test.sh: line 7: syntax error near unexpected token `fi'
    
13. ./test.sh: line 7: `fi'
    
14. [root@dns root]#

复制代码

寂寞烈火

原帖由 Hex 于 2006-6-30 18:33 发表


waker，我的脚步怎么会出这样的错误呢？


[code][root@dns root]# more test.sh
#!/bin/bash
tail -f /var/log/messages | while read line
do
cat $line |grep "popup"
if [ #? -eq 0 ]; ...

希望你test的是$?,因为，我不知道#?是啥！

[ 本帖最后由 寂寞烈火 于 2006-7-1 00:53 编辑 ]

Hex

原帖由 寂寞烈火 于 2006-7-1 00:52 发表


希望你test的是$?,因为，我不知道#?[/ ...

真是汗颜！居然是怎么简单的错误！

哈哈，经过waker和烈火的指点，俺的目标达成了！以下是最终的测试代码。

1. #!/bin/bash
   
2. tail -f /var/log/messages | while read line
   
3. do
   
4. echo $line |grep "popup"
   
5. if [ $? -eq 0 ]; then
   
6. echo "got popup!"
   
7. fi
   
8. done

复制代码

测试结果如下：

1. [root@dns root]# ./test.sh &
   
2. [1] 2184
   
3. 
   
4. [root@dns root]# logger "do you popup?"
   
5. [root@dns root]# Mar 14 18:50:21 dns root: do you popup?
   
6. got popup!
   
7. 
   
8. [root@dns root]# logger "I had popup"
   
9. [root@dns root]# Mar 14 18:50:54 dns root: I had popup
   
10. got popup!
    
11. 
    
12. [root@dns root]# ps
    
13.   PID TTY          TIME CMD
    
14. 2086 pts/0    00:00:00 bash
    
15. 2184 pts/0    00:00:00 test.sh
    
16. 2191 pts/0    00:00:00 tail
    
17. 2192 pts/0    00:00:00 test.sh
    
18. 2214 pts/0    00:00:00 ps

复制代码

不过我还有一个疑问就是我只运行了一次test.sh，但为什么会有两个test.sh的进程呢？