это я поставил на крон

Ну и сделай выборку на основе этого - например, по крону скрипт запускается каждый час, значит грепай логи только за предыдущий час (время то у тебя там пишется?). Или tail'ом пиши в файл, по крону шли данные из этого файла а сам файл зануляй.

// «поставил на крон» - странный речевой оборот...

ротация логов после отправки

tail

tail, что-то не понятно как это будет работать?

Есть ещё утилита Logcheck.

Пишешь логи в файл - запускаешь скрипт демоном или в фоне (кстати, ты имя файла не указал или читаешь все файлы из каталога?):

tail -f /var/log | grep LOGIN_FAILED >> /tmp/tosend.log

Шлешь письмо

cat /tmp/tosend.log | mail -s «LOG» @email && > /tmp/tosend.log

var/log/syslog cat /var/log/syslog | grep -i «`date '+%b %d %H'`» | grep login_failed Вот так кстати не работает

Выше Вы писали LOGIN_FAILED а не login_failed, тоже -i добавьте или что возможно таких строк просто нэма.

grep

записи точно есть, но выводятся и старые записи которые не входят в этот промежуток. cat /var/log/syslog | grep -i «`date '+%b %d %H'`» А если только так выводит за последний час

Брр этого не может быть. Если вот так работает:

cat /var/log/syslog | grep -i «`date '+%b %d %H'`»

а вот так

cat /var/log/syslog | grep -i «`date '+%b %d %H'`» | grep login_failed

выводиться

.. и старые записи которые не входят в этот промежуток

Может проще установить logwatch?

google

Письмо приходили,сейчас походу гугл забанил, на другую почту приходят, а на ту даже в спаме нет. для logwatch snmp сервер нужен?

syslog-ng умеет логи слать на почту. Его же средствами пропишешь фильтрацию и отправку, работает отлично.