Linux 日志跟踪观察器

Question

我正在寻找一个 Linux 守护进程，它跟踪日志文件并使用一组模式（例如 REGEX）检查每个新的行。在模式匹配的情况下，有一个通知程序脚本，该脚本依次向其他程序发送通知。

——阿夫辛

Answer 1

这可以通过 nxlog 轻松实现，如下所示：

<Input in>
    Module  im_file
    File    "/var/log/custom_app.log"
    Exec    if $raw_event =~ /regexpattern/ exec_async('/path/to/notification_script.sh');
</Input>

<Output out>
    Module  om_null
</Output>

<Route 1>
       Path in => out
</Route>

可能还有十几种其他方法可以解决此问题（rsyslog、syslog-我想到了）。