アクセスログの監視スクリプトを作成したいのですが。。。

Question

毎時1分に動くジョブで特定のサーバにアクセスがあった場合にapacheのアクセスログから拾いメールを発報する監視スクリプトをシェルで作成したいのですが行き詰っています。
以下の3点を追加で実装したいのですがアドバイスをお願いできますでしょうか。

• access="${start_date}～${end_date}"とaccess+=" ${j} acccess :${result}件"の間に改行を入れたい。
• 今の実装だとhost変数に複数のIPを入れると入れた数だけのメールが発報されてしまうため1通にまとめたい。
• ログのローテートが24:00に行われるため23:00～23:59のログは1日前のログから拾いたい。

#!/bin/bash
from="xxxx@xxxx"
address="xxxx@xxxx"
host='111.11.111.11 222.22.222.22'
end_date=`LANG=en_US.UTF-8 date "+%d/%b/%Y:%H:%M:%S"`
start_date=`LANG=en_US.UTF-8 date -d '60 minutes ago' "+%d/%b/%Y:%H:%M:%S"`
date=`date "+%Y-%m-%d"`
accesslog="/apache/logs/access_log.$date"

for j in $host
do
result=`ssh $j grep -v *.txt $accesslog | awk -F '\[\\\[\\\]\]' -v "end=$end_date" -v "start=$start_date" 'start < $2 && $2 <= end'  2> /dev/null | wc -l`

 if [ $result -gt 0 ]; then
  access="${start_date}～${end_date}"
  access+="  ${j} acccess :${result}件"

  subject='access'

  /usr/sbin/sendmail -t << mailbody
Subject: $subject
From: $from
To: $address

$sry_access
mailbody

 fi
done

Answer 1

テストしてませんがこんな感じで。
直近の60分じゃなくて、前の時の0分から59分までを見る事にします。直近の60分だと、月末またぎの時に面倒です。
あと、grep -v *.txtの意味がわからなかったので、grep -v txtにしておきました。

#!/bin/bash
FROM=xxxx@xxxx
ADDRESS=xxxx@xxxx
SUBJECT=access

HOST='111.11.111.11 222.22.222.22'
LOG=/apache/logs/access_log

HOUR=$(date -d '60 minutes ago' +%H)
if [ $HOUR = 23 ]
then DATE=$(LC_ALL=C date -d '60 minutes ago' +%d/%b/%Y)
     LOGFILE=$LOG.$(date -d '60 minutes ago' +%Y-%m-%d)
else DATE=$(LC_ALL=C date +%d/%b/%Y)
     LOGFILE=$LOG.$(date +%Y-%m-%d)
fi

TEXT=
for J in $HOST
do
  RESULT=$(ssh $J grep -v txt $LOGFILE | fgrep "[$DATE:$HOUR:" | wc -l)
  if [ "$RESULT" != 0 ]
  then TEXT+="  ${J} acccess :${RESULT}件
"
  fi
done

if [ "$TEXT" != "" ]
then
  /usr/sbin/sendmail -t << mailbody
Subject: $SUBJECT
From: $FROM
To: $ADDRESS

$DATE:$HOUR:00:00～$DATE:$HOUR:59:59

$TEXT
mailbody
fi

Comments

[natsu25]

ありがとうございます。解決できました。