Shell脚本实战：日志关键字监控+自动告警

「 读者福利！2 TB 各类技术资源免费赠送 」

该程序使用场景说明：主要用于Linux服务器监控程序日志，如出现关键字异常则触发相应的动作或告警操作，通知到邮件联系人。

一、安装邮件服务

1、解压

tar -jxf mailx-12.4.tar.bz2 -C /usr/src/ && cd /usr/src/mailx-12.4/

2、编译

make install UCBINSTALL=/usr/bin/install

异常编译报错-1

异常报错解决方法

下载mailx补丁文件“mailx-12.4-openssl_1.0.0_build_fix-1.patch”，将补丁文件和mailx解压缩目录放置同一路径

执行打补丁命令：

patch -p0 < mailx-12.4-openssl_1.0.0_build_fix-1.patch

进入mailx-12.4重新执行编译命令：

make install UCBINSTALL=/usr/bin/install

检测mailx是否安装成功：mailx -V

3、配置

vi /etc/nail.rc，在文件的最后添加

set from=

set smtp=

set smtp-auth-user=

set smtp-auth-password=

set smtp-auth=login

如下图所示，修改配置完后保存

4、测试发送邮件

echo '邮件正文'|mailx -v -s "邮件标题" 邮箱地址

至此邮件功能测试正常，接下来是关键字监控脚本的编写工作，通过日志关键字脚本触发邮件告警脚本实现日志监控

二、关键字监控脚本开发

CheckLogs.sh 日志监控程序

SendMail.sh 发邮件脚本,该脚本可自定义

conf 配置文件目录,chklist为配置文件

初次执行CheckLogs.sh脚本会读取日志文件并记录当前读取的行数

后续运行脚本则读取更新日志，例如当前日志更新了9行数据，则脚本从最新的9行数据获取关键字

测试插入关键字error

继续执行脚本可以看到已捕获关键字并触发告警

测试多关键字

再次执行可以看到已捕获最新更新的日志信息

测试频率控制

至此相关功能测试已完成。

差点忘记告诉大家完整的脚本代码了，只需在【民工哥技术之路】公众号对话框回复关键字“日志监控”即可获取完整代码。

原文：https://www.toutiao.com/a6770513931053040131/

最新整理的 2TB 技术干货：包括系统运维、数据库、redis、MogoDB、电子书、Java基础课程、Java实战项目、架构师综合教程、架构师实战项目、大数据、Docker容器、ELK Stack、机器学习、BAT面试精讲视频等。在「 民工哥技术之路」微信公众号对话框回复关键字：1024 即可获取全部资料。

☆ END ☆

精彩文章推荐：

---

现身说法：37岁老码农找工作的经历，看哭了...

标星5.2k+！开源、强大的WAF VeryNginx！

牛逼！这位程序员开发出一“舔狗”必备神器（已开源）！

码云遭遇DDoS攻击，官方发布解决方法并已报案

Linux 思维导图整理（建议收藏）

必备技能！Shell编程实战案例分享（PDF版）！

点击【阅读原文】发现更多精彩

点个在看、转发支持一下吧↓↓↓