利用ssh和tail实时监控应用日志

本文介绍了一种通过组合使用SSH、tail和cron等工具来实现远程实时监控Linux系统日志的方法,并简要提及了关键字过滤及告警机制。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

在linux监控系统日志,可以用rsyslog,但rsyslog不管应用服务的日志,要简单实现实时监控远程系统日志应该怎么搞?(注意:实时、简单)

利用tail命令可以持续更新,加上ssh的远程命令,以及cron,加上对关键字的简单脚本就可以啦。

1、先实现ssh免登录

略,参考 其他现成的吧:ssh免密码登录

其中比较奇怪的是,如果不加 -t rsa参数,我没试成功,照说应该是一样的。真郁闷,记得以前可以的。

一度怀疑是主机名解析问题,结果不是,rsa pub里的主机名一点关系没有,改成其他的也没影响。

2、后台远程执行tail,以tomcat为例

nohup ssh xxx@xx.xx.x.xxx tail -F /home/xxx/tomcat/logs/catalina.out >> abc.log 2>&1 &

这样我们就获得了一个远程日志abc.log,需要的话多起几个可以监控多个日志以及多个服务器的日志

有这个日志就可以做其他监控的事情了

3、关键字过滤和告警

略,关键字过滤和业务相关,邮件告警前段时间写过。

4、由于ssh tail可能会断开,需要另外的监控去关注该进程情况,甚至做个重新启动tail的操作。

5、日志会不断增长要定期对log文件处理

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值