Günlükte bir metin izlemenin ve komutta bir metin göründüğünde komut çalıştırmanın en iyi yolu

Sunucu çalışırken belirli bir metin satırını günlük dosyasına gönderen bir sunucu günlüğüne sahibim. Sunucu açıldıktan sonra bir komut çalıştırmak istiyorum ve bu nedenle aşağıdakine benzer bir şey yapın:

tail -f /path/to/serverLog | grep "server is up" ...(now, e.g., wget on server)?

Bunu yapmanın en iyi yolu nedir?

Basit bir yol, garip olurdu.

tail -f /path/to/serverLog | awk '
                    /Printer is on fire!/ { system("shutdown -h now") }
                    /new USB high speed/  { system("echo \"New USB\" | mail admin") }'

Ve evet, ikisi de bir çekirdek kütüğünden gelen gerçek mesajlar. Perl bunun için kullanmak için biraz daha şık olabilir ve kuyruk ihtiyacının yerini alabilir. Perl kullanıyorsanız, şuna benzer bir şey görünecektir:

open(my $fd, "<", "/path/to/serverLog") or die "Can't open log";
while(1) {
    if(eof $fd) {
        sleep 1;
        $fd->clearerr;
        next;
    }
    my $line = <$fd>;
    chomp($line);
    if($line =~ /Printer is on fire!/) {
        system("shutdown -h now");
    } elsif($line =~ /new USB high speed/) {
        system("echo \"New USB\" | mail admin");
    }
}

Yalnızca bir olasılık arıyorsanız ve awkveya kullanmak yerine çoğunlukla kabuğun içinde kalmak perlistiyorsanız, aşağıdakileri yapabilirsiniz:

tail -F /path/to/serverLog | 
grep --line-buffered 'server is up' | 
while read ; do my_command ; done

... my_commandher zaman çalışacak olan " sunucu çalışıyor " günlük dosyasında görünür. Birden çok olasılığı için, belki düşebilir grepve bunun yerine bir kullanmak caseiçinde while.

Başkent , günlük dosyasının döndürülmesini izlemesini -Fsöyler tail; yani eğer mevcut dosya yeniden adlandırılırsa ve aynı isimde başka bir dosya yerini alırsa tail, yeni dosyaya geçer.

--line-bufferedSeçenek söyler grepher satırdan sonra onun tampon temizlemek; Aksi taktirde, my_commandzaman zaman ulaşılamaz (kütüklerin makul boyutlarda çizgileri olduğu varsayılarak).

Bu sorunun cevabı çoktan cevaplanmış gibi görünüyor ama bence daha iyi bir çözüm var.

Daha ziyade tail | whatever, gerçekten istediğin şeyin bence olduğunu düşünüyorum swatch. Swatch, ne istediğinizi yapmak, bir günlük dosyasını izlemek ve eylemleri günlük satırlarına göre yürütmek için özel olarak tasarlanmış bir programdır. tail|fooBunu kullanmak için aktif olarak çalışan bir terminalin olması gerekir. Swatch diğer yandan daemon olarak çalışır ve günlüklerinizi her zaman izler. Swatch tüm Linux dağıtımlarında kullanılabilir.

Denemenizi tavsiye ediyorum. Bir tornavida arka tarafı ile bir çivi çakmak olsa da, olması gerektiği anlamına gelmez.

Renk örneğinde bulabildiğim en iyi 30 saniyelik eğitim burada: http://www.campin.net/newlogcheck.html

multitailBu işlevselliğin kullanıma hazır olduğu bir programdan kimsenin bahsetmemesi garip . Kullanım örneklerinden biri:

Bir ping komutunun çıktısını göster ve eğer bir zaman aşımı gösteriyorsa, giriş yapmış olan tüm kullanıcılara bir mesaj gönder

multitail -ex timeout "echo timeout | wall" -l "ping 192.168.0.1"

Ayrıca bkz başka örnekler arasında multitailkullanımı.

bash işi kendi başına yapabilir

Ne kadar basit ve okunabilir olduğunu görelim:

mylog() {
    echo >>/path/to/myscriptLog "$@"
}

while read line;do
    case "$line" in
        *"Printer on fire"* )
            mylog Halting immediately
            shutdown -h now
            ;;
        *DHCPREQUEST* )
            [[ "$line" =~ DHCPREQUEST\ for\ ([^\ ]*)\  ]]
            mylog Incomming or refresh for ${BASH_REMATCH[1]}
            $HOME/SomethingWithNewClient ${BASH_REMATCH[1]}
            ;;
        * )
            mylog "untrapped entry: $line"
            ;;
    esac
  done < <(tail -f /path/to/logfile)

Bash kullanmıyorsanız regex, bu çok hızlı kalabilir!

Fakat bash + sed , çok verimli ve ilginç bir tandem

Ancak yüksek yük sunucusu için ve sedçok hızlı ve ölçeklenebilir olduğu için istediğim gibi , bunu sıklıkla kullanırım:

while read event target lost ; do
    case $event in
        NEW )
            ip2int $target intTarget
            ((count[intTarget]++))
        ...

    esac
done < <(tail -f /path/logfile | sed -une '
  s/^.*New incom.*from ip \([0-9.]\+\) .*$/NEW \1/p;
  s/^.*Auth.*ip \([0-9.]\+\) failed./FAIL \1/p;
  ...
')

Ben de bunu yapmaya başladım ama onunla daha sofistike oldum. İlgilenmeniz gereken birkaç şey:

1. Kütüğün kuyruğu zaten "server up" içeriyorsa.
2. Kuyruk işlemini bulunduktan sonra otomatik olarak sonlandırın.

Bunun boyunca bir şey kullanıyorum:

RELEASE=/tmp/${RANDOM}$$
(
  trap 'false' 1
  trap "rm -f ${RELEASE}" 0
  while ! [ -s ${RELEASE} ]; do sleep 3; done
  # You can put code here if you want to do something
  # once the grep succeeds.
) & wait_pid=$!
tail --pid=${wait_pid} -F /path/to/serverLog \
| sed "1,10d" \
| grep "server is up" > ${RELEASE}

Dosya veri tailiçerene kadar açık tutarak çalışır ${RELEASE}.

grepBaşarılı olduktan sonra :

1. çıkış yazar ${RELEASE}hangi edecek
2. ${wait_pid}işlemi sonlandırmak
3. çıkmak tail

Not: Başlangıçta üretilecek sedsatır sayısını belirlemek tailve bu sayıyı kaldırmak için daha karmaşık olabilir . Ama genel olarak, saat 10.