Linux でリアルタイム ログ分析を実装するにはどうすればよいですか?

インターネットの急速な発展に伴い、システムの稼働状況の把握、トラブルシューティング、セキュリティ監査など、ログ分析の重要性がますます高まっています。 Linux 環境では、リアルタイムのログ分析の必要性がますます重要になっています。この記事では、Linux でリアルタイム ログ分析を実装する方法とコード例を紹介します。

1. ログ ファイルを表示する
まず、分析するログ ファイルを表示する必要があります。ログ ファイルは通常、Linux システムの /var/log ディレクトリにあります。一般的に使用されるログ ファイルは、/var/log/syslog (システム ログ)、/var/log/auth.log (認証ログ)、/var/ です。 log/kern.log（カーネルログ）などコマンド ライン ツール tail を使用すると、ログ ファイルの内容をリアルタイムで表示できます。

たとえば、次のコマンドはシステム ログをリアルタイムで表示できます:
tail -f /var/log/syslog

2. フィルター キーワード
実際のログ分析の場合, 通常、私たちは特定のキーワードに関連するログ情報のみに焦点を当てます。リアルタイムでキーワードをフィルタリングするには、コマンド ライン ツール grep を使用できます。

たとえば、次のコマンドは、「error」キーワードを含むシステム ログをリアルタイムでフィルタリングできます:
tail -f /var/log/syslog | grep "error"

三、統計ログ情報
キーワードのフィルタリングに加えて、特定のキーワードの頻度の計算など、ログ情報の統計も実行する必要がある場合があります。この機能を実現するには、コマンド ライン ツール awk を使用します。

たとえば、次のコマンドは、システム ログ内の「error」キーワードの頻度をリアルタイムでカウントできます:
tail -f /var/log/syslog | grep "error" | awk ' {count[$0 ] } END {for (line in count) print line": "count[line]" 回"}'

4. 自動分析
自動ログ分析を実現するために、シェル スクリプトを組み合わせて使用​​したり、スケジュールされたタスクを cron したりできます。以下は、システム ログに表示される 1 分あたりの「error」キーワードの数をリアルタイムで統計するためのシェル スクリプトの例です:

!/bin/bash

LOG_FILE="/ var/ log/syslog"

ログをクリアします

echo "" > ${LOG_FILE}_error.log

スケジュールされたタスク、1 分ごとに実行

while [ true ]
do

# 统计每分钟的错误次数
count=$(tail -n 100 ${LOG_FILE} | grep -c "error")

# 将统计结果输出到日志文件中
echo "$(date +"%Y-%m-%d %H:%M:%S"): ${count}" >> ${LOG_FILE}_error.log

# 休眠60秒
sleep 60

done

上記のコードをスクリプト ファイル (log_analysis.sh など) に保存し、実行権限を追加します。

その後、cron スケジュールされたタスクを使用して、スクリプトを毎分実行できます:

• • • • ##/path/to/log_analysis.sh >/dev/null 2>&1
  ##上記の設定により、システムは log_analysis.sh スクリプトを 1 分ごとに自動的に実行し、システム ログに表示される「error」キーワードの数を 1 分ごとにカウントし、結果を /var/log/syslog_error に出力します。ログファイルの真ん中。

以上がLinux でリアルタイム ログ分析を実装するにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。