主页 / ubuntu / 问题 / 1309176
Accepted
Harsha
Asked: 2021-01-19 21:18:50 +0800 CST

Inotifywait 对文件中的更改应用正则表达式模式

  • 772

要求：如果在 ubuntu 服务器中安装或删除了任何软件包，请发出警报。

对于这个要求，我正在尝试使用 inotifywait 来持续监控 dpkg.log，如果使用正则表达式模式对安装和删除的包进行任何更改，并基于此发出警报。

如何将 inotifywait 正在监视的文件的修改内容转移到另一个文件或将其存储在变量中，以便我可以应用一些正则表达式和基于此的警报？

请帮助我如何做到这一点，或者是否有任何其他方法可以使用任何其他工具来实现此要求。

这是我正在尝试的，但这不起作用。

  #!/bin/sh
   while inotifywait -e modify /var/log/dpkg.log; do   
      if tail -n1 /var/log/dpkg.log | grep installed; then
         // alert script    
       fi 
    done
command-line

1 个回答

  1. Best Answer

    此脚本使用diff有效：

    #!/bin/bash

# Save contents of dpkg.log
last_content=$(</var/log/dpkg.log)

# Loop inotifywait
while inotifywait -e modify /var/log/dpkg.log; do
    # Check diff between dpkg.log and last saved content.
    # Use grep to filter lines not interesting
    # save in a variabler called "diff".
    diff=$(diff /var/log/dpkg.log <(printf '%s' "$last_content") | grep '^<' | grep "status installed")

    # Check if the command to check "diff" succeeded ($? == 0)
    # if yes, run the alert:
    if [ $? -eq 0 ]; then
        echo "$diff"
        notify-send "$(printf '%s' "$diff" | grep -Po "status installed \K.*") has been installed"
    fi

    # Save contents of dpkg.log
    last_content=$(</var/log/dpkg.log)
done

    除了notify-send，您当然可以使用任何其他方法进行警报。

    • 1

相关问题