Простой мониторинг локальных логов + оповещения для Ubuntu 12.04 LTS?

Question

[luckyredhot]

Уважаемые хабровчане!


Интересует вопрос установки и использования простого, лёгкого инструмента для мониторинга и отправки оповещений под Ubuntu 12.04 LTS.


Просматривать необходимо буквально всего несколько локальных логов, в случае нахождения события по regexp — слать оповещения через email.


Смотрел ServerFault, но из всего, что подошло — log2mail, а она не доступна для моей версии ОС.


Заранее благодарен!


P.S. Logstash и прочие централизированные сборщики логов не предлагать ;-)

Answer 1

[luckyredhot]

logcheck подошёл :)

Ссылки в тему:
askubuntu.com/questions/235868/how-can-i-monitor-syslog-and-send-notification-based-on-events
stackful-dev.com/keep-an-eye-on-your-linux-servers-with-logcheck

Answer 2

[dbmaster]

Нашёл в интернете.

#!/bin/sh

touch /var/log/messages.old
grep -v -f /var/log/messages.old /var/log/messages | grep PATTERN | mail -s "report" [e-mail]
cp -p /var/log/messages /var/log/messages.old

tail -f logFileName | egrep "$errorList" | /usr/sbin/sendmail -s $EMAIL_SUBJECT $EMAIL_TO

Подойдёт?

Comments

[luckyredhot]

Ещё один велосипед :)

Answer 3

[Артур Борденюк]

Почему бы не накатать простой bash/python/ruby/php скрипт, который вполне себе выполняется в Ubuntu.
Бесконечный цикл со слипом и в новый тред. (или не в новый. как оно запускается в фоне?)

Comments

[luckyredhot]

Спасибо, но это уже совсем последний вариант)))
Не хотелось бы изобретать велосипед :)

[Николай Васильчук]

Вместо цикла можно использовать incrontab. Вполне себе решение.

[Артур Борденюк]

Достойный и простой вариант, который, самое главное, решает проблему.
Предлагаю сделать и моментально опубликовать на github.