Re: [shell-script] Monitorar logs

[Fabiano Caixeta Duarte]

2009/7/3 Daniel Fernando Coimbra <address@hidden>:
> Olá pessoal, estou fazendo um pequeno script para monitorar as entradas
> de log feitas pelo iptables. Quando executo o script para testar nos
> logs já existentes (removendo o "tail" e complementando o "grep" com o
> caminho do arquivo) a execução é perfeita e me dá as informações como
> esperado. No entanto, ao executá-lo como segue abaixo, para que a
> monitoração seja em "tempo real" não há qualquer saída, embora os logs
> estejam sendo modificados.
>
> Não há qualquer aviso de erros na execução e não faço idéia do que pode
> estar errado! Os logs estão sendo gerados e contém as strings "Firewall
> - ${INFO}:", suspeito que o meu uso do "tail -f" esteja errado mas não
> consegui descobrir qual seria a correção...
>
> Agradeço muito se puderem me auxiliar.
>
>
> (o arquivo color-definitions.sh contém apenas definição de variáveis com
> strings de cores e por isso não o inclui)
>
> ---- monitor.sh ----
>
> source color-definitions.sh
> U='\e[4m'
>
> sudo echo "Iniciando Monitor... `date`" || exit 1
>
> sudo tail -n 0 --follow=name /var/log/syslog | grep Firewall | while
> read Mon Day Time Host lixo lixo lixo LOGNAME DEV_IN DEV_OUT MAC SRC DST
> LEN TOS PREC TTL ID LINELOG
> do
>    TIMELINE=" @$Time-$Day/$Mon"
>    PROTO=`echo $LINELOG | cut -d= -f2 | cut -d' ' -f1`
>    S=`echo $SRC | cut -d= -f2`
>    SP=`echo $LINELOG | cut -d= -f3 | cut -d' ' -f1`
>    D=`echo $DST | cut -d= -f2 | cut -d' ' -f1`
>    DP=`echo $LINELOG | cut -d= -f4 | cut -d' ' -f1`
>    LINE=$(echo $LINELOG | cut -d= -f6- | cut -d' ' -f2 | tr -d ' ')
>    case $LOGNAME in
>        'PING:')
>            if [ "$S" == "192.168.0.1" ]
>            then
>                C=$LGREEN
>            else
>                C=$YELLOW
>            fi
>            echo -e "${RED}PING${NORM} from ${C}${S}${NORM}$TIMELINE"
>            ;;
>        'SPOOFING:')
>            echo -e "${YELLOW}${U}SPOOFING${NORM} $S:$SP:$DP:D 
> ${LINE}$TIMELINE"
>            ;;
>        'INPUT:')
>            if [ "`echo $D | cut -d. -f4`" == "255" ]
>            then
>                if [ "$S" == "0.0.0.0" ]
>                then
>                    S=`echo $MAC | cut -d: -f7-`
>                fi
>                MSG="${BROWN}BROADCAST${NORM} from ${U}${S}"
>            else
>                MSG="${BLUE}INPUT${NORM} from ${U}${S}"
>            fi
>            echo -e "${MSG}${NORM} ${PROTO}
> ${YELLOW}${SP}${NORM}:${YELLOW}${DP}${NORM} ${LINE}$TIMELINE"
>            ;;
>        *)
>        echo INVALID ENTRY $LINE $TIMELINE
>    esac
> done &
>
> sudo tail -n 0 --follow=name /var/log/messages | grep Firewall | grep -v
> sudo | while read Mon Day Time Host lixo lixo lixo LOGNAME DEV_IN
> DEV_OUT MAC SRC DST LEN TOS PREC TTL ID LINELOG
> do
>    PROTO=`echo $LINELOG | cut -d= -f2 | cut -d' ' -f1`
>    S=`echo $SRC | cut -d= -f2`
>    SP=`echo $LINELOG | cut -d= -f3 | cut -d' ' -f1`
>    D=`echo $DST | cut -d= -f2`
>    DP=`echo $LINELOG | cut -d= -f4 | cut -d' ' -f1`
>    TIMELINE=" @$Time-$Day/$Mon"
>    LINE=$(echo $LINELOG | cut -d= -f6- | cut -d' ' -f2 | tr -d ' ')
>
>    if [ "`echo $D | cut -d. -f4`" == "255" ]
>    then
>        MSG="${BROWN}BROADCAST${NORM}"
>        if [ "$S" == "0.0.0.0" ]
>        then
>            S=`echo $MAC | cut -d: -f7-`
>        fi
>        MSG="${MSG} from ${U}${S}"
>    else
>        case $LOGNAME in
>            'LOCALINPUT:')
>                MSG="LOCAL from ${U}${S}"
>                ;;
>            'SERVICES:')
>                MSG="${LGREEN}SERVICES${NORM} from ${U}${S}"
>                ;;
>            *)
>        esac
>    fi
>
>    echo -e "${MSG}${NORM} ${PROTO}
> ${YELLOW}${SP}${NORM}:${YELLOW}${DP}${NORM} ${LINE}$TIMELINE"
> done &
>
> while :
> do
>    sleep 6h
>    echo ---- `date` ----
> done
>
> ---- monitor.sh ----
>


http://br.groups.yahoo.com/group/shell-script/message/15208

-- 
Fabiano Caixeta Duarte
Especialista em Redes de Computadores
Linux User #195299
Ribeirão Preto - SP