/var/log/message内の特定文字列を抽出してメール転送したい

Question

前提・実現したいこと

お世話になります。

LINUXで構築したFTPサーバの特定ディレクトリにデータがアップロードされたことをリアルタイムで知りたいと思っています。

利用しているFTPサーバプログラムにはそのような機能がないようで、linuxコマンドで実現できないか調べました。

incrontabというコマンドを使って。特定のディレクトリにデータが作られたときに、/var/log/messageにメッセージを出すことには成功したのですが、そのメッセージをメール転送する術がわかりません。

rsyslogやgrepコマンドの活用など調べたのですが見つかりませんでした。
正規表現は私のLVでは使いこなせません。

何か方法をご存知であればアドバイスお願いいたします。

試したこと

以下のコマンドで、xxx/ftp/testdir/にデータが追加されたとき、var/log/messageにログメッセージが排出されるようになりました。そのメッセージを抽出してメール転送したいと思っています。

ftp/testdir IN_CREATE logger -t incron "/ftp/testdirにデータが追加されました"

Answer 1

メッセージを抽出するより、 sendmail などのコマンドを実行するスクリプトを書いておいて incrontab で実行するコマンド登録すればよいのではないでしょうか？

Comments

[TERANET1130]

回答いただきありがとうございます。ご指摘のようにmailコマンドに引き渡す形でどうにかできないか試しています（まだ上手くはいっていませんが）。慣れていないので柔軟な発想ができていませんでした。

Answer 2

同じ設定でloggerコマンドじゃなくてメールが送信できるコマンドなりスクリプトなりをかけばいいように思う(IN_CREATE sendmail …みたいに)のですがそんな単純な話ではないのでしょうか？

Comments

[TERANET1130]

回答いただきありがとうございます。ご指摘のようにmailコマンドに引き渡す形でどうにかできないか試しています（まだ上手くはいっていませんが）。慣れていないので柔軟な発想ができていませんでした。最初にご回答いただいたのでベストアンサーにさせていただきます。

Answer 3

他の方の回答のとおり、logger の代わりにメールを送るコマンドを実行すればいいと思います。
どうしてもログファイルを監視してメールを送るのであれば、sec, swatch などのツールを使うことになると思います。

Comments

[TERANET1130]

回答いただきありがとうございます。ご指摘のようにmailコマンドに引き渡す形でどうにかできないか試しています（まだ上手くはいっていませんが）。慣れていないので柔軟な発想ができていませんでした。