#!/bin/sh

# 监控日志新增内容数据

# 告警通用API
NOTICE_URL='https://oapi.dingtalk.com/robot/send?access_token=670316378281374a7150b6303cbc722f5cb9438ede6c251624c4d6057eaeafa68'

# 获取当前所在机器IP
LOCAL_IP=`/sbin/ifconfig -a|grep inet|grep -v 127.0.0.1|grep -v inet6|awk '{print $2}'|tr -d "addr:"`

# 日志文件
LOG_FILE=$1

# 判断文件是否存在
if [ ! -f $LOG_FILE ]; then
        echo '文件未找到'
        exit 1
fi

# 最后行数临时存储 
LAST_LINE_TMP=${LOG_FILE}".line_tmp"

# 判断临时文件是否存在 不存在则初始化文件数据
if [ ! -f $LAST_LINE_TMP ]; then
        echo 0 > $LAST_LINE_TMP 
fi

# 获取临时行数
LAST_LINE=`cat $LAST_LINE_TMP`

# 获取当前文件行数
CUR_LINE=`cat $LOG_FILE |wc -l`

echo "Last行数 : $LAST_LINE"

echo "Current行数 : $CUR_LINE"

# MarkDown 标记
HEAD_TAG='###'
CONTENT_TAG='#####'

if [ $CUR_LINE == $LAST_LINE ]; then
        echo '无异常'
else
        // 计算提取行数
        tail_line=$[CUR_LINE-LAST_LINE]
        
        # 日志数据处理
        content=`tail -n $tail_line $LOG_FILE |head -n 100 |xargs echo `
        CONTENT_STRING=`echo $content`
        
        # 机器报警标题描述
        TITLE="机器IP : "$LOCAL_IP" ; 监控文件:"$LOG_FILE

        # 测试输出
        echo "------------ REQUERT START  -----------------------------------------------------------------------------"
        echo "curl "${NOTICE_URL}" -H 'Content-Type: application/json' -d '{\"msgtype\": \"markdown\",\"markdown\":{\"title\":\""$TITLE"\",\"text\":\""$CONTENT_STRING"\"},\"at\":{\"isAtAll\":true}}"
        echo "------------ REQUERT END    -----------------------------------------------------------------------------"


        RESULT=`curl $NOTICE_URL -H 'Content-Type: application/json' -d "{\"msgtype\":\"markdown\",\"markdown\":{\"title\":\"$TITLE\",\"text\":\"$HEAD_TAG $TITLE \r\n$CONTENT_TAG $CONTENT_STRING\"},\"at\":{\"isAtAll\":true}}"`
        
        # 输出响应效果
        echo "Result: $RESULT"

        # 更新临时行数存储
        echo $CUR_LINE > $LAST_LINE_TMP 
fi

计划设置定时任务

## crontab -e 
#监控php慢日志
*/1 *  *  *  * /bin/Notice.sh /var/php/log/php-fpm/www-slow.log >/dev/null 

#监控php错误日志
*/1 *  *  *  * /bin/Notice.sh /var/php-fpm/www-error.log >/dev/null