Como criar script para monitorar mensagens no syslog [RESOLVIDO]

moacir_79
(usa Debian)

Enviado em 15/10/2016 - 22:50h

Pessoal, acompanho há muito tempo este maravilhoso fórum, o qual já me ajudou em incontáveis ocasiões, visto que tudo que aprendi a respeito de linux foi com muita pesquisa. Eu utilizo o Raspbian (Debian adaptado para Raspberry Pi) e estou com dificuldade para criar um script que deve fazer o seguinte:

1) Rodar em tempo real todos os dias, entre 18h e 03:59h do dia seguinte. Se eu configurar no CRONTAB a sequência * 00,01,02,03,18,19,20,21,22,23 * * * root /caminho/script.sh este script rodará como especificado? Acredito que desta forma ele somente rodará na hora "cheia". Aqui também eu poderia incluir comandos de START e STOP no script, pois aí eu agendaria um horário para início e um para término no CRONTAB.

2) Enquanto o script estiver ativo, deve monitorar o syslog em tempo real pela mensagem (somente novas): Power is back. UPS running on mains.

3) Se esta mensagem aparecer no syslog,o script deve executar (se ativo): curl http://ip-de-destino:porta/code/Luz-Fora-ON

Este script é para monitorar um sistema de iluminação acionado por automação que, no caso de queda de energia, as lâmpadas apagam e não voltam a acender quando a energia é restabelecida. Quem fará o reacendimento é o comando curl http://ip-de-destino:porta/code/Luz-Fora-ON quando o no-break que alimenta o Raspberry Pi detectar o retorno da energia elétrica. Alguém poderia me dar uma luz de como montar este script? Agradeço desde já!

msoliver
(usa Debian)

Enviado em 16/10/2016 - 01:47h

======================================================================
Boa noite Moacir.
Confirme se a linha completa da mensagem é nesse formato.
2016-10-14 09:39:35 -0200 Power is back. UPS running on mains.
E o arquivo é:
/var/log/apcupsd.events

No aguardo,
marcelo oliver

moacir_79
(usa Debian)

Enviado em 16/10/2016 - 11:46h

Olá caro Marcelo e muito obrigado pelo seu retorno! Segue o solicitado:

1) Formato da mensagem (extraída uma linha do arquivo real): Oct 15 07:12:34 RASPBERRY-PI-2 apcupsd[411]: Power is back. UPS running on mains.

2) Arquivo de log: /var/log/syslog

Também há o log exclusivo do daemon apcupsd, que é quem gera este evento no syslog:

1) Formato: 2016-10-15 07:12:34 -0300 Power is back. UPS running on mains.

2) Arquivo de log do daemon: /var/log/apcupsd.events

Acredito que fazer o script analisar somente o log do daemon seja melhor, pois ele terá bem menos mensagens para ler e ocupará menor processamento. Obrigado mais uma vez!

msoliver
(usa Debian)

Enviado em 16/10/2016 - 12:29h

=====================================================
Boa tarde Moacir.
Vamos aos pontos:
1º Ao invés do CRONTAB, deixar o script "rodando" constantemente, analisar o log no horário pretendido, com um "INTERVALO" previamente definido.
Qual seria esse INTERVALO? 01 minuto?
2º Analisar de /var/log/apcupsd.events
Esta de acordo?

No aguardo
Marcelo Oliver

moacir_79
(usa Debian)

Enviado em 16/10/2016 - 12:33h

Boa tarde Marcelo. Perfeito, pode ser desta forma. Depois eu analiso o script para ver onde eu teria que mudar, no caso de alteração de horários e tempo de "scan".

msoliver
(usa Debian)

Enviado em 16/10/2016 - 16:33h

Moacir, de uma verificada ....
Estou na correria, de saída . . .

#!/bin/bash

ARQ="/var/log/apcupsd.events"

MSG="Power is back. UPS running on mains."

NS="1"



CHECA_HORA() {

sleep $NS

[[ $(date +%H) =~ ^(1[89]|[02][0-3])$ ]] && SINC || { echo "CHECANDO => $(date +%H:%M:%S)";CHECA_HORA ; } # mensagem pode ser retirada

}



SINC() {

sleep $NS

(( ((10#$(date +%S)))>01)) && { echo "SINCRONIZANDO::$(date +%H:%M:%S:%N)";SINC; } || CHECA_LOG

}



CHECA_LOG() {

	DH=$(date +"%Y-%m-%d %H:")

	MN=$(date -d'-1 minute' +%M)

	if egrep "${DH}:${MN}:[0-9]+ \-[0-9]+ $MSG" $ARQ;then

	curl http://ip-de-destino:porta/code/Luz-Fora-ON

	fi

	CHECA_HORA

}

CHECA_HORA

 

Se a resposta foi ESCLARECEDORA, MARQUE-A como A MELHOR,
Dessa forma, ganho uns pontos no fórum . . .

Att.:
Marcelo Oliver

moacir_79
(usa Debian)

Enviado em 17/10/2016 - 14:04h

Obrigado Marcelo! Vou fazer meus testes aqui e lhe retorno. Muito obrigado mesmo!!!

msoliver
(usa Debian)

Enviado em 18/10/2016 - 13:12h

===========================================================================
Boa tarde Moacir.
A FUNÇãO "SINC" foi alterada para torná-la mais "EFICIENTE/RáPIDA", segue:

#!/bin/bash



ARQ="/var/log/apcupsd.events"

MSG="Power is back. UPS running on mains."

NS="1"



CHECA_HORA() {

sleep $NS

[[ $(date +%H) =~ ^(1[89]|[02][0-3])$ ]] && SINC || { printf "\r CHECANDO => $(date +%H:%M:%S)";CHECA_HORA ; }

}



SINC() {

while (( ((10#$(date +%S)))>01));do

printf "\r INI_SINC: $(date +%H:%M:%S:%3N)"

done

printf "\n FIM_SINC: $(date +%H:%M:%S:%3N)\n"

CHECA_LOG

}



CHECA_LOG() {

	DH=$(date +"%Y-%m-%d %H:")

	MN=$(date -d'-1 minute' +%M)

	if egrep "${DH}:${MN}:[0-9]+ \-[0-9]+ $MSG" $ARQ;then

	curl http://ip-de-destino:porta/code/Luz-Fora-ON

	fi

CHECA_HORA

}

CHECA_HORA

 

Marcelo Oliver

moacir_79
(usa Debian)

Enviado em 18/10/2016 - 17:56h

Olá novamente caro Marcelo. Eu chamei este script de reacende.sh. Testei seus dois scripts, porém ambos estão apresentando erro na linha do comando CHECA_HORA. No primeiro, esta linha é a 8 e no segundo é a 9. O erro apresentado é (no caso do segundo script):

reacende.sh: 9: reacende.sh: Syntax error: "(" unexpected (expecting "}").

Também tenho algumas dúvidas:

1) No comando sleep o tempo não deve ser especificado em segundos? Ou seja, ao invés de NS="1" não deveria ser NS="60"?

2) Onde neste script eu poderia inserir o comando done > /dev/null 2>&1, para fazer este script rodar em background?

3) Você poderia me explicar como funciona a sintaxe (1[89]|[02][0-3]), para que eu possa alterar os horários posteriormente caso necessário?

Desculpe importuná-lo tanto, mas é que sou muito "verde" em shell script.

Muito obrigado pela ajuda!

moacir_79
(usa Debian)

Enviado em 18/10/2016 - 20:47h

Marcelo, o "BASH" aqui é o /bin/bash. Eu estava chamando o script no formato sh reacende.sh, por isso acusava o erro. Chamando como ./reacende.sh ele executa (fica correndo o "SYNC" e checando o log a cada minuto). O teste da função CHECA_HORA também funcionou corretamente. Nossa, com suas explicações, eu vi que tenho MUUUUUITO que aprender sobre shell script ainda... Quando tentei executar ele em background com o comando ./reacende.sh & 2>&1 /dev/null, recebo a mensagem [1] 10880 -bash: /dev/null: Permissão negada, porém o script roda normalmente em background, porém inserindo suas mensagens na tela. Uma última dúvida de novato: na função CHECA_LOG do segundo script, os 3 "#" que aparecem não estão comentando estas linhas?

moacir_79
(usa Debian)

Enviado em 18/10/2016 - 23:02h

Perdão Marcelo, depois que vi aqui que eu mesmo inseri esses "#" para testar o script aqui... Falha de iniciante... rs

Muito obrigado pela força!!! Estou sempre visitando este fórum e sempre ajudarei também quando meu pequeno grau de conhecimento permitir!