Notification par mail d'alertes kern.logRésolu/Fermé

Question

Bonjour, 

Je cherche un moyen de recevoir une notification par mail lorsque la ligne :
 Under-voltage detected! (0x00050005) s'affiche dans mon kern.log

Est-ce qu'une ligne de commande avec une tache cron pourrait convenir ?
Un grep ou sed pourrait peut-être faire l'affaire mais il ne faudrait pas renvoyer de messages pour d'anciennes alertes...
Une idée ?
Merci
Fred

Configuration: Windows / Firefox 67.0

mamiemando · Accepted Answer

Bonjour,

Méthode 1:

La commande tail -f /var/log/kern.log affiche en temps réel l'évolution de ce fichier. Il est possible ensuite de filtrer le tout avec grep, et déclencher si ce grep est vérifié la commande ou le script adéquat (e.g. la commande mail).

tail -f /var/log/kern.log | (grep -qv -- "Under-voltage detected!" || mail ...)

... en remplaçant "..." par les paramètres adéquats.

Méthode 2:

Tu peux repartir de fail2ban, c'est un outil qui traite en live des fichiers de logs et qui permet, en fonction d'un motif donné (typiquement une expression régulière, comme pour grep), de déclencher une action (par exemple un appel à la commande mail).

Voir par exemple ce tutoriel.

Bonne chance

Fred · Answer

Merci Mamiemando mais je n'arrive à rien. Méthode 2 : Avec fail2ban, la failregex suivante : failregex= Under-voltage detected renvoie une erreur : ERROR: No failure-id group in 'Under-voltage detected' Si je rajoute le champ : failregex= Under-voltage detected Plus d'erreur mais rien de matché puisque pas de Lines: 676 lines, 0 ignored, 0 matched, 676 missed Méthode 1 : tail -f /var/log/kern.log | (grep -qv -- "Under-voltage detected!" || mail ...) ne renvoyait rien Avec : grep "Under-voltage" /var/log/kern.log | mail -s "Problème voltage Pi" monmail@domain je m'en sors mais je ne reçois pas l'alerte au bon moment, uniquement quand la commande est lancée et si je peux recevoir plusieurs messages pour des mêmes alertes si le log n'a pas tourné... C'est la galère ;( Fred

Exileur · Answer

Vous vous prenez vraiment la tête x) De mon point de vu, le meilleur moyen de catcher des logs c'est de passer par l'outil de log .... cat <<-'EOF' > /etc/rsyslog.d/40-voltage.conf:msg, regex, "Under-voltage detected!" ^/usr/local/bin/sendmail.bashEOFcat <<-'EOF' > /usr/local/bin/sendmail.bash#ton code###Code de testdate >> /tmp/testsEOFchmod +x /usr/local/bin/sendmail.bashsystemctl restart rsyslog.serviceecho 'Under-voltage detected!' > /dev/kmsgsleep 1echo 'Under-voltage detected!' > /dev/kmsgcat /tmp/tests jeudi 11 juillet 2019, 09:05:27 (UTC+0200) jeudi 11 juillet 2019, 09:05:28 (UTC+0200)tail -n 2 /var/log/kern.log Jul 11 09:05:27 po-rez kernel: [174105.023083] Under-voltage detected! Jul 11 09:05:28 po-rez kernel: [174106.026172] Under-voltage detected! Aller, des bisous

Fred · Answer

Merci Exileur.
Il doit y avoir un pb car le fichier test est vide :
cat: /tmp/tests: Aucun fichier ou dossier de ce type

J'ai mis ceci dans sendmail.bash
#mon code
(echo "Subject: Alerte sous voltage Pi"; echo "date") | sendmail ***@***
#Code de test
date >> /tmp/tests

Peut-être un pb avec rsyslog ?
 systemd[1]: Starting System Logging Service...systemd[1]: Started System Logging Service.rsyslogd[17960]: imuxsock: Acquired UNIX socket '/run/systemd/journal/syslog' (fd 3) from systemd.  [v8.1901.0]rsyslogd[17960]:  [origin software="rsyslogd" swVersion="8.1901.0" x-pid="17960" x-info="https://www.rsyslog.com"] start

Fred

Fred · Answer

Alors voilà :
rsyslogd -N1
rsyslogd: version 8.1901.0, config validation run (level 1), master config /etc/rsyslog.confrsyslogd: End of config validation run. Bye.
/etc/rsyslog.d/40-voltage.conf
:msg, contains, "Under-voltage detected!" ^/usr/local/bin/sendmail.bash
Le fichier sendmail.bash est bien exécutable (chmod +x)
Rien n'a été modifié dans mon /dev/kmsg depuis le 8/07 alors qu'il y a bien d'autres enregistrements dans le log kern.log !

Fred

Fred · Answer

Tout fonctionne parfaitement ! Mille mercis... Je remets la solution qui va bien ;) Fred cat <<-'EOF' > /etc/rsyslog.d/40-voltage.conf:msg, regex, "Under-voltage detected!" ^/usr/local/bin/sendmail.bashEOF cat <<-'EOF' > /usr/local/bin/sendmail.bash#!/bin/bashDATE=`date "+%d.%m.%Y - %Hh%Mm"`echo "Le $DATE : alerte de sous voltage sur $HOSTNAME " | mail -s "Alerte sous voltage sur $HOSTNAME" ***@***EOF #Code de testdate >> /tmp/testsEOF chmod +x /usr/local/bin/sendmail.bash systemctl restart rsyslog.service

Notification par mail d'alertes kern.log

6 réponses

Discussions similaires

Newsletters