Linux swatch命令
Linux swatch命令用于系統(tǒng)監(jiān)控程序。
swatch可用來(lái)監(jiān)控系統(tǒng)記錄文件,并在發(fā)現(xiàn)特定的事件時(shí),執(zhí)行指定的動(dòng)作。swatch所監(jiān)控的事件以及對(duì)應(yīng)事件的動(dòng)作都存放在swatch的配置文件中。預(yù)設(shè)的配置文件為擁護(hù)根目錄下的.swatchrc。然而在Red Hat Linux的預(yù)設(shè)用戶根目錄下并沒有.swatchrc配置文件,您可將/usr/doc/swatch-2.2/config_files/swatchrc.personal文件復(fù)制到用戶根目錄下的.swatchrc,然后修改.swatchrc所要監(jiān)控的事件及執(zhí)行的動(dòng)作。
語(yǔ)法
swatch [-A <分隔字符>][-c <設(shè)置文件>][-f <記錄文件>][-I <分隔字符>][-P <分隔字符>][-r <時(shí)間>][-t <記錄文件>]
參數(shù)說(shuō)明:
- -A<分隔字符> 預(yù)設(shè)配置文件中,動(dòng)作的分隔字符,預(yù)設(shè)為逗號(hào)。
- -c<設(shè)置文件> 指定配置文件,而不使用預(yù)設(shè)的配置文件。
- -f<記錄文件> 檢查指定的記錄文件,檢查完畢后不會(huì)繼續(xù)監(jiān)控該記錄文件。
- -I<分隔字符> 指定輸入記錄的分隔字符,預(yù)設(shè)為換行字符。
- -P<分隔字符> 指定配置文件中,事件的分隔字符,預(yù)設(shè)為逗號(hào)。
- -r<時(shí)間> 在指定的時(shí)間重新啟動(dòng)。
- -t<記錄文件> 檢查指定的記錄文件,并且會(huì)監(jiān)控加入記錄文件中的后繼記錄。
實(shí)例
開啟系統(tǒng)監(jiān)視
# swatch
更多建議: