以下是一个示例的Linux脚本,用于查找在最近一小时内日志文件中发生的错误,并在发现错误时发送邮件。
#!/bin/bash
# 设置日志文件路径
log_file="/var/log/syslog"
# 设置错误日志文件路径
error_log="/tmp/error.log"
# 设置发送邮件的收件人地址
recipient="your_email@example.com"
# 获取当前时间和一小时前的时间
current_time=$(date +%s)
one_hour_ago=$(date -d '1 hour ago' +%s)
# 查找在最近一小时内日志文件中发生的错误
awk -v start_time=$one_hour_ago -v end_time=$current_time '$1 >= start_time && $1 <= end_time && /error|ERROR|Error/' $log_file > $error_log
# 检查是否有错误日志
if [ -s $error_log ]; then
# 发送邮件通知错误
echo "错误日志:$(cat $error_log)" | mail -s "发现错误" $recipient
fi
请注意,上述示例中的脚本假设日志文件的格式为以空格分隔的时间戳和日志消息。如果实际情况与此不同,请根据实际情况修改awk命令中的条件匹配部分。
此外,确保正确设置log_file
、error_log
和recipient
变量的值,以适应您的环境和需求。