Shell脚本监控日志刷新并告警

场景描述：有个多年的程序近期出现多次僵死的情况，进程存在日志不打印，升级前未防止再次出现问题，需要监控日志刷新情况，日志超过1小时不刷新则邮件告警。

实现：

#!/bin/bash
#
#********************************************************************
#Author:            y
#Date:              2022-04-13
#FileName:          logCheck.sh
#DESC:              脱网检测模块日志刷新监控
#********************************************************************
echo "================ log warning start ! ================"
#本机IP地址
ServiceIP=`ifconfig eth0|grep 'inet addr'|cut -f 2 -d ":"|cut -f 1 -d " "`
echo $ServiceIP
#本机名称
host=`hostname`
echo $host
#本地目标日志文件全路径
cd /XXX/XXX/XXX/XXX/log

#本地目标日志信息
LogName=ping_`date "+%Y%m%d"`.log
echo $LogName

#日志时间戳
LogTime=`ls -l $LogName|awk '{print $7}'|date +%s`
LogTimeTips=`ls -l $LogName|awk '{print $7}'`
echo $LogTime
echo $LogTimeTips

#当前时间戳
SysTime=`date +%s`
echo $SysTime

NUM=`expr $SysTime - $LogTime`
echo $NUM

#判断时间差是否大于3540，大于则执行告警邮件发送 3540为1小时
if [ $NUM -gt 3540 ]
then
constraint=`echo "
set linesize 9999 ;
select max(to_number(email_id))+1 from TAB_EMAIL_SCHEDULER;
"|sqlplus -S "XXX/XXX@DB" |sed -n '4p'|awk '{print $1}'`

echo "
INSERT INTO TAB_EMAIL_SCHEDULER(ECONFIG_ID, EMAIL_ID, CONTENT, MODULE, RESEND_TIMES, RESEND_INTERVAL, SENDED_TIMES, CREATED_TIME, STATUS, EMAIL_TO, EMAIL_CC, SUBJECT)
VALUES('logCheckWarning', '"$constraint"', '"$host"_AN_"$ServiceIP"IpCheck_log_Not refreshed,$LogTimeTips', 'logCheckWarning', 1, 10, 0, oracle_to_unix(sysdate), 0, '[email protected]','[email protected];', 'IpCheck日志未刷新');
commit;
"|sqlplus -S "XXX/XXX@DB"

   fi
echo "================ log warning end ! ================"

因为服务器网络问题，告警信息入库后再发邮件，为保证实时性，另有shell脚本轮询数据库中告警信息并发送飞书信息，仅提供思路，不再赘述。