Исправление Oleg_Iu, 18.02.22 18:55 (текущая версия) :
Делаем так. /etc/rsyslog.d/monitor.conf
/etc/rsyslog.d/monitor.conf
auth,authpriv.info |/path/to/your_monitor_script
И вон та ваша программа непрерывно читает лог, парсит, и вызывает нужные вам хуки.
Исходная версия Oleg_Iu, 18.02.22 18:53:
Делаем так: