日志报警脚本

脚本介绍：

   主要是监控服务器的日志，如果在一段时间内没有收到服务器的日志，说明服务器存在日志丢弃或者服务器死机，此时就会通过邮件发送信息给管理员

脚本运行的环境：

1.   python 3以下
2.   安装了mailx邮件报警
3. Rsyslog+LogAnalyzer+MySQL

脚本的代码：

   

#!/usr/bin/python
#coding:utf8

import os
import time
import  MySQLdb
y=None
print 'weclome to  ddoslog  system'
def mysql():
 conn=MySQLdb.connect (passwd='ybl8651073',host='127.0.0.1',user='root')
 cur=conn.cursor()
 conn.select_db('Syslog')
 cur.execute('select  count(FromHost) from  SystemEvents')
 rows=cur.fetchall()
 for i in rows:
   for n in i:
    global h
    
    h=n
     
def xuhan():
   
   while 1:
      mysql()
      print h, y         
      if h>y:
            
          print  '当前的日志条数为:', h 
          print  '上次的日志条数为:' ,y
      else:
         print '系统日志一直没有更新，上次日志的条数为' ,y
         print '真在发送邮件给管理员用户'
         os.system('echo 系统日志停止更新请及时检查 |mailx -s xxxx  1014425308@qq.com')
      try:
       global y
      except  SyntaxWarning:
        pass  
      y=h       
      time.sleep(2)  

xuhan()

脚本的介绍：

1.          主要的模块有os，为了执行mailx邮件报警  time 为了让脚本多久执行一次查询日志条数   MySQLdb主要的作用是为了连接数据库得到数据
   
2.          首先定义一个函数mysql,主要的作用是获得数据库日志条数，前面主要是连接数据库， 得到一个  元组 rows=cur.fetchall()，循环这个元组，获取日志条数h
3.          定义一个循环函数，比较当前的日志条数，和上次的日志条数，如果现在的日志条数大于上次的日志条数，说明日志一直在更新，如果是其他则说明日志没有一直在更新。就会发送报警给管理员
4.  time.sleep() 函数主要定义多久查询一次

脚本运行的结果如下