А есть такое? Монитор логов по шаблонам с реакциями

0

1

Всем привет!

А есть в природе готовое решение на подобие fail2ban но для кастомных экшенов?
Смысл таков: сидит этот некий «демон» и следит за указанным логом. Когда в логе появляется строка с заданным шаблоном, демон как-то реагирует.

Я конечно понимаю, что это всё можно сгородить грубо говоря из tail -f и grep. Но вдруг уже кто-то сгородил?

Ссылка

←	Как выключить vsync на arch?

Слепые 10 пальцев в QWERTY (en) ?

→

это всё можно сгородить грубо говоря из tail -f и grep

Будет неудобно и просто плохо работать, если вот прямо стандартными tail/grep обходиться.

Лучше писать на Си (ну, или на другом языке где есть функции для открытия и потокового чтения файлов), и в одной программе и читать, и парсить (причём, в отличие от ограниченного регулярками grep-а, тут парсить можно любым алгоритмом) и запускать всё что надо.

firkax ★★★★★
(12.03.22 21:40:21 MSK)

monit

Например, у меня:

cat /etc/monit/conf-enabled/motionfail 
check file syslog with path /var/log/kern.log
        start program = "/usr/sbin/service motioneye start"
        stop program = "/usr/sbin/service motioneye stop"
        ignore content = "monit"
        if content = "traps: ml" then restart
        if content = "ml.*: segfault" then restart

YAR ★★★★★
(12.03.22 21:52:16 MSK)
Последнее исправление: YAR 12.03.22 21:53:19 MSK (всего исправлений: 1)