Перезапускать сервис systemd по строке-триггеру в логе

journalctl -b0 -k -f --grep="amneziawg: wg0: Handshake for peer 4 (185.130.???.???:51820) did not complete after 5 seconds, retrying" | while read _; do systemctl restart awg-quick@wg0.service; done

проверки добавить по вкусу.

Ага, то есть самих встроенных триггеров в systemd нет, но можно использовать опцию -f в journalctl для использования в скриптах? Спасибо, попробую.

Хотя нет, не получится вывод команды journalctl -b 0 -k -f –grep=«amneziawg:» –grep=«did not complete after» всегда будет не пустым, потому что первой строкой всегда будет выводиться

– Logs begin at Sun 2024-09-29 00:45:13 MSK. –

То есть подобный скрипт всегда будет перезапускать сервис

Я бы посмотрел в сторону fail2ban. Он как раз для выполнения действий при появлении строк в логе

а ещё grep это утилита такая ;)

Может все-таки решить это на уровне демона? Грепать логи конечно хорошо и полезно, но имхо это в последнюю очередь.

потому что первой строкой всегда будет выводиться

journalctl --quiet:

Suppresses all informational messages (i.e. «– Journal begins at …», «– Reboot –») <…>