shell脚本关键字 linux 监控新增关键字,Shell脚本实战：日志关键字监控+自动告警
该程序使用场景说明：主要用于Linux服务器监控程序日志，如出现关键字异常则触发相应的动作或告警操作shell脚本关键字辅助卡盟，通知到邮件联系人。
一、安装邮件服务
1、解压
tar -jxf mailx-12.4.tar.bz2 -C /usr/src/ && cd /usr/src/mailx-12.4/
2、编译
make install UCBINSTALL=/usr/bin/install
image
异常编译报错-1
异常报错解决方法
下载mailx补丁文件“mailx-12.4-openssl_1.0.0_build_fix-1.patch”，将补丁文件和mailx解压缩目录放置同一路径
image
执行打补丁命令：
patch -p0 < mailx-12.4-openssl_1.0.0_build_fix-1.patch
image
进入mailx-12.4重新执行编译命令：
make install UCBINSTALL=/usr/bin/install
image
检测mailx是否安装成功：mailx -V
image
3、配置
vi /etc/nail.rc，在文件的最后添加
set from=
set smtp=
set smtp-auth-user=
set smtp-auth-password=
set smtp-auth=login
如下图所示shell脚本关键字，修改配置完后保存
image
4、测试发送邮件
echo '邮件正文'|mailx -v -s "邮件标题" 邮箱地址
image
至此邮件功能测试正常，接下来是关键字监控脚本的编写工作，通过日志关键字脚本触发邮件告警脚本实现日志监控
二、关键字监控脚本开发
CheckLogs.sh 日志监控程序
SendMail.sh 发邮件脚本,该脚本可自定义
conf 配置文件目录,chklist为配置文件
image
初次执行CheckLogs.sh脚本会读取日志文件并记录当前读取的行数
image
后续运行脚本则读取更新日志，例如当前日志更新了9行数据，则脚本从最新的9行数据获取关键字
image
测试插入关键字error
image
继续执行脚本可以看到已捕获关键字并触发告警
image
测试多关键字
image
再次执行可以看到已捕获最新更新的日志信息
image
测试频率控制
image
至此相关功能测试已完成。最后附上脚本相关代码如下：
#!/bin/bash
basedir=$(cd `dirname "$0"`;pwd)
logsdir=$basedir/logs
tmpsdir=$basedir/tmps
confdir=$basedir/conf
chkfile=$confdir/chklist
logfile=$logsdir/log.log_$(date +%F)
#创建各种目录
mkdir -p $logsdir $tmpsdir $confdir
#创建配置文件
if test ! -e "$chkfile";then
echo "#日志文件,关键字(多关键字|隔开),重试次数,最大执行次数,启动命令,停止命令" >$chkfile
fi
#生成日志函数
do_writelog() {
case $1 in
i|I)
shift
echo "$(date +%Y-%m-%d) $(date +%H:%M:%S)|INFO|$@" >>$logfile
;;
e|E)
shift
echo "$(date +%Y-%m-%d) $(date +%H:%M:%S)|ERROR|$@" >>$logfile
