ES同步日志监控并发送告警

ascarl2010

已于 2023-08-02 15:51:48 修改

阅读量509

点赞数

CC 4.0 BY-SA版权

分类专栏： #常用脚本文章标签： elasticsearch 大数据搜索引擎

于 2023-08-02 15:49:09 首次发布

本文链接：https://blog.youkuaiyun.com/u011197085/article/details/132064368

#常用脚本专栏收录该内容

7 篇文章

订阅专栏

文章描述了一个监测ES同步日志的bash脚本，当检测到syncerror时，通过企业微信Webhook发送告警信息。脚本会持续监控adapter.log文件，仅发送一次告警后停止。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ES同步日志监控

脚本位置：/home/xiangtan/canal-adapter/logs/adapter
脚本名称：monitor.sh
脚本作用：检测到sync error就发送微信告警，只发送1次
启动脚本：nohup ./monitor.sh &
关闭脚本：找到进程并关闭ps aux | grep monitor.sh

追加测试：echo "sync error测试" >> adapter.log

脚本内容：

#!/bin/bash

# 指定日志文件路径
LOG_FILE="adapter.log"

# 企业微信的webhook URL
WEBHOOK_URL="https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=自己的key

# 循环检查日志文件
while read line
do
  # 如果发现error字段
  if echo $line | grep -q "sync error"; then
    # 创建告警消息
    ALERT_MSG="在ES同步日志文件中发现错误：$line"

    # 使用curl通过企业微信API发送告警
    curl $WEBHOOK_URL -H 'Content-Type: application/json' -d '{
      "msgtype": "text",
      "text": {
        "content": "'"$ALERT_MSG"'"
      }
    }'

    # 发送一次告警后停止检测
    break
  fi
done < <(tail -F $LOG_FILE)

~