使用 bash，如何在文件停止更新时收到警报？

Question

如果文件在 x 分钟内没有更改，我想通过电子邮件收到提醒。

就上下文而言，应用程序在无人值守的系统上 24/7 全天候运行收集推文。如果存储推文的文件在 x 分钟内没有变化，我需要去检查应用程序是否没有意外终止。

有什么想法吗？我考虑过watch，但总的来说我是 bash 和 Linux 的新手。

Answer 1

例如，在目录“tmp”中有一个名为“tweets”的文件，我们可以运行一个包含带有 mmin 标志的 find 的脚本。我们可以用 -5 表示过去 5 分钟内对文件的任何更改。如果 find 命令返回的文件数不为 0（通过管道到 wc -l），我们然后运行命令发送电子邮件。

#!/bin/bash

if [[ "$(find /tmp -name "*tweets" -mmin -5 | wc -l)" != "0" ]]
then
     echo "There is an issue" | mailx -s alert someone@someemail.com
fi

然后可以将其设置为每 5 分钟运行一次 cron 作业。

Answer 2

好吧，如果您说服务不是那么重要，您可以创建一个 cronjob 来检查某个文件的修改时间，如果满足某些条件，则调用您的警报脚本。

如果是这样，谷歌搜索一些关键字，如“crontab”、“find mmin”，然后构建你的 cronjob。

否则，IMO，一个好方法可能是使用像 grafana 这样的东西。在那里，您可以定义当某些事件发生时您或您的团队如何获得通知。

您的程序需要以某种方式注册其状态。例如。普罗米修斯指标。

通过这种方式，您的警报/监控与您的应用程序运行所在的服务器分离。您还可以跟踪服务的所有历史状态。

想想你是否在服务器上运行 cronjob 或 shell 脚本来检查文件修改时间戳并在某些事件上发出警报。万一服务器宕机了，你不会得到警报，当然，你认为服务运行良好。

同样，这完全取决于您的服务有多重要。

Answer 3

使用inotifywait

#!/usr/bin/env sh

MONITOREDFILE=/path/to/monitoredfile

TIMEOUT=600 # 600s or 10 minutes

EMAIL=user@example.com

lastmodified="monitoring started on $(date -R)"
while inotifywait \
  --quiet \
  --timeout $TIMEOUT \
  --event 'MODIFY' \
  "$MONITOREDFILE"
do
  printf '%s has been modified before %s seconds timeout\n' \
  "$MONITOREDFILE" $TIMEOUT
  lastmodified=$(date -R)
done
printf '!!! ALERT !!!\nFile %s has not been modified since %s seconds\n' \
    "$MONITOREDFILE" $TIMEOUT >&2
mailx -s "Stalled file $MONITOREDFILE" "$EMAIL" <<ENDOFMAIL
Monitored file $MONITOREDFILE has not been modified since $lastmodified.
ENDOFMAIL

使用 GNU date 获取文件最后修改的另一种方法，并使循环为空：

#!/usr/bin/env sh

MONITOREDFILE=/path/to/monitoredfile
TIMEOUT=600 # 600s or 10 minutes
EMAIL=user@example.com

while inotifywait --quiet --timeout $TIMEOUT --event 'MODIFY' "$MONITOREDFILE"
do :;done
lastmodified=$(date --utc --iso-8601=seconds --reference="$MONITOREDFILE")
mailx -s "Stalled file $MONITOREDFILE" "$EMAIL" <<ENDOFMAIL
Monitored file $MONITOREDFILE has not been modified since $lastmodified.
ENDOFMAIL