nagios日志粘合

giku

nagios日志格式化时间戳脚本

logformat.sh

1 2 3 4

#!/bin/bash #对nagios日志时间进行格式转换 name=$1 perl -i -pe '($t) = ($_ =~ m/^\[(\d+)\]/); $nice=scalar localtime $t; s/^\[(\d+)\]/[$nice]/' ${name}

你可以执行bash logformat.sh 加你的日志文件名
转换前的格式：
[1470255922] EXTERNAL COMMAND: PROCESS_SERVICE_CHECK_RESULT;192.168.123.456;cluster;0;ok
转换后的格式：
[Wed Jul 27 00:00:00 2016] CURRENT HOST STATE: 192.168.666.999;UP;HARD;1;PING OK - Packet loss = 0%, RTA = 0.33 ms

需求：得到指定时间段内的日志信息
Line_number=`cat -n  filename |grep "匹配的关键词" |head -n 1`
#为什么加 head -n 1呢？ 因为可能有多行一样的 我肯定要取第一次出现的行号。
tail -n  +$Line_number filename #得到从匹配行到页末

Line_number=`cat -n  filename |grep "匹配的关键词" |tail -n 1`
#因为可能多行一样的，我下面想取开头到最后一次出现的行号。
head -n  +$Line_number filename #得到从页首到匹配的最后一行

我们用上面的方法得到两个不确定的行号，然后用下面的方法得到我们想要的内容
sed -n  'x,yp'  filename    #打印文件指定行的内容


关键词获得：
我没有用Linux时间戳的原因是因为Linux时间戳得到的太精准，我不确定那个时间有没有日志信息生成

env LANG=en_US.UTF-8 date +"%h %d %H" #这种格式是为了匹配我的日志格式化后的日志

env LANG=en_US.UTF-8 date +"%h %d 00:" #得到今天的零点的日志

env LANG=en_US.UTF-8 date +"%h %d 14:" #得到今天的下午四点的日志

env LANG=en_US.UTF-8 date -d "1 day ago"  +"%h %d 15:" #得到前一天下午三点的日志

1 2 3 4 5 6 7

#!/bin/bash #filename :text.sh key_point=`env LANG=en_US.UTF-8 date -d "1 day ago"  +"%h %d 15:"` filename=/var/log/nagios3/kpnagios/mail.txt Line_number=`cat -n  $filename |grep "$key_point" |head -n 1|awk '{print $1}' ` #为什么加 head -n 1呢？ 因为可能有多行一样的 我肯定要取第一次出现的行号。 tail -n  +$Line_number $filename >>kpshju1  #得到从匹配行到页末

1 2 3 4 5 6 7

filename2=/var/log/nagios3/kpnagios/nagios.log   nagioslogformat $filename2 key_point2=`env LANG=en_US.UTF-8 date +"%a %h %d 00:"` Line_number2=`cat -n  $filename2 |grep "$key_point2" |head -n 1|awk '{print $1}' ` key_point3=`env LANG=en_US.UTF-8 date +"%a %h %d 11:"` Line_number3=`cat -n  $filename2 |grep "$key_point3" |head -n 1|awk '{print $1}' ` sed -n "${Line_number2},${Line_number3}p"  $filename2