Соответствует шаблону файла журнала

Question

Я хочу отслеживать файл журнала приложения для определенных шаблонов ошибок в содержимом, добавленном за последние 10 минут (или с момента последнего запуска скрипта), пожалуйста, не нужно отслеживать весь файл журнала, но только строки, которые добавляются в последние 10 минут, когда patern соответствует, я хочу, чтобы он отображался на экране. Я смущен, как достичь этого сценария.

ТИА рассматривает tnt5273

Answer 1

То, что вы, как представляется, описывать обычно достигается в консоли с помощью:

tail -F /path/to/my/file | grep "pattern" 

Эта идиома используется многими системных администраторов.

---

Там другой подход, где вы хотите быть предупреждены, если определенное событие регистрируется, но вы не хотите, чтобы наблюдать за ним.

Simple Event Correllator - это скрипт perl, предназначенный для просмотра журналов, корреляции событий и выполнения действий.

Answer 2

FILE=logfile 
lines=$(wc -l < "$FILE") 
while sleep 600; do 
    clines=$(wc -l < "$FILE") 
    diff=$(($clines - $lines)) 
    tail -$diff $FILE | grep PATTERN 
    lines=$clines 
done