No Linux, o que é uma maneira simples de assistir automaticamente a um arquivo de log e me enviar um email se uma determinada string aparecer? Eu tenho um aplicativo que irá registrar certas falhas em um arquivo de log, mas não tem nenhuma maneira interna de enviar alertas ou executar scripts em caso de falha. Eu suponho que eu poderia improvisar algo com o tail -f e alguns scripts de shell, mas eu prefiro usar uma ferramenta mantida existente, se existir.
Eu encontrei uma ferramenta chamada tenshi que parece fazer exatamente o que eu preciso fazer. Está incluído nos repositórios padrão do Debian, o que é legal, infelizmente não nos do RHEL / CentOS (eu tenho uma mistura de ambos os sistemas operacionais como servidores).
Eu verifiquei várias das opções mencionadas nesta página e acabei usando algo muito mais simples: amostra .
Esses outros sistemas são ótimos para lidar com logs de sistema existentes ou com software em que você não tem controle sobre a saída. Eu só não queria escrever um monte de código para fazer notificações por e-mail ainda. Então, acabei de criar um arquivo de amostras como este:
watchfor /./
mail addresses=me\@example.com:other\@example.com,subject=log_alert
E então começou com
swatch -c send-me-everything.swatch -t /my/app/urgentevents
É grosseiro, mas desde que eu controle a saída do arquivo de log, eu não preciso de nada mais complicado ainda.
A melhor maneira é usar um programa de análise de log.
O OSSEC, por exemplo, é gratuito / de código aberto e permite que você veja quantos arquivos de registro você quiser e gere alertas de e-mail (ou até mesmo respostas ativas) para determinados eventos.
Link: link
Eu sei que hackear um shell script é divertido, mas muito menos estável do que um programa maduro sendo desenvolvido há anos. Além disso, se no futuro você precisar estender seu script ou adicionar mais gatilhos, isso se tornará muito mais complicado. OSSEC (e outras ferramentas) têm esse framework feito para você.
Sei que uma resposta já foi aceita, mas o rsyslog é muito mais robusto e possui filtragem embutida, alertas SMTP e capacidades de visualização de arquivos sem syslog para aplicativos que não usam syslog. Agora é a implementação padrão do syslog no Ubuntu 10.x.