Linux Swatch Befehl
Linux Swatch Befehl für die Systemüberwachung Programm.
Swatch verwendet Systemprotokolldateien zu überwachen, und wenn es ein bestimmtes Ereignis findet, führen Sie die angegebene Aktion. Ereignisse und Aktionen zu dem überwachten Ereignis swatch entsprechen, sind in der Konfigurationsdatei gespeichert. Die Standardkonfigurationsdatei für das Stammverzeichnis .swatchrc Unterstützung. in Red Hat Linux Standard-Benutzer Root-Verzeichnis jedoch nicht Profil .swatchrc, können Sie Dateien kopieren /usr/doc/swatch-2.2/config_files/swatchrc.personal Benutzer im Stammverzeichnis zu .swatchrc, und dann ändern. swatchrc Ereignis zu überwachen und Durchsetzungsmaßnahmen.
Grammatik
swatch [-A <分隔字符>][-c <设置文件>][-f <记录文件>][-I <分隔字符>][-P <分隔字符>][-r <时间>][-t <记录文件>]
Parameter Beschreibung:
- -A <Trennzeichen> Standardkonfigurationsdatei, begrenzt Charakter Aktion, ist die Standardeinstellung ein Komma.
- -c <Einstellungsdatei> Geben Sie Konfigurationsdatei, stattdessen die Standard-Konfigurationsdatei zu verwenden.
- -f <Protokolldatei> Überprüfen Sie die angegebene Protokolldatei nach Abschluss der Prüfung wird auch weiterhin nicht diese Protokolldatei zu überwachen.
- -I <Trennzeichen> gibt den Eingabedatensatz-Trennzeichen, wird standardmäßig ein Newline-Zeichen.
- -P <Trennzeichen> Gibt die Konfigurationsdatei, begrenzt Charakter der Veranstaltung, ist die Standardeinstellung ein Komma.
- -r <Zeit> Neustart zu einem bestimmten Zeitpunkt.
- -t <Protokolldatei> Überprüfen Sie die angegebene Protokolldatei und die Protokolldatei die nachfolgenden Datensatz zu überwachen wird hinzugefügt.
Beispiele
Öffnen Sie die Systemüberwachung
# swatch