1

如果此输出左侧的数字之一高于 25，我想设置一个激活并发送电子邮件的警报。

我当前从我的 bash 脚本收到的输出：

  3 00:05:00:E7:5A:EA
  3 00:0C:85:F2:F8:4E
  3 00:11:92:21:87:14
  3 00:17:C5:69:49:A1
  3 00:1A:E3:8C:E4:1A
  3 00:1D:A2:E7:BC:24
  3 00:26:98:14:91:05
  3 44:03:A7:C0:0D:26
 13 C0:62:6B:AE:6A:5D
 26 E8:B7:48:36:8C:AE

以上是我们有线电视厂中 arp 条目（仅限公共 IP）最多的前 10 个 MAC 地址。

例如：底部的 mac 地址是 26，它应该触发并发送电子邮件警报给我，主题为“警报：此处的有效信息”

我的 bash 脚本编写能力基本上是一组命令，所以我需要一些真正的帮助。

4

1 回答 1

1

您可以尝试以下脚本：

#!/bin/bash

msg=
count=0
while read line; do
    read freq mac <<< $line
    if (( $freq > 25 )) ; then 
        (( count ++ ))
        msg="$msg$line"$'\n'
    fi
done 
mail your@email.com -s "Alert: $count mac with more than 25 entries" <<< $msg

将脚本的输出重定向到该脚本的标准输入（通常使用管道|）：your_script.sh | the_above_script.sh

确保更改虚拟电子邮件地址。然后，您将收到一封电子邮件，其中包含主题中的行数和正文中的完整行。

这是一个示例运行，我在命令echo之前插入了一个mail

$ cat message
  3 00:05:00:E7:5A:EA
  3 00:0C:85:F2:F8:4E
  3 00:11:92:21:87:14
  3 00:17:C5:69:49:A1
  3 00:1A:E3:8C:E4:1A
  3 00:1D:A2:E7:BC:24
  3 00:26:98:14:91:05
  3 44:03:A7:C0:0D:26
 13 C0:62:6B:AE:6A:5D
 26 E8:B7:48:36:8C:AE
$ ./t.sh < message
mail your@email.com -s Alert: 1 mac with more than 25 entries <<< 26 E8:B7:48:36:8C:AE

如果你可以使用awk，这里有一个更短的解决方案

< message.txt awk '{ if ($1>25) exit 1 }'  ||  mailx -s "Random Subject" myemail@mydomain.com < message.txt
于 2013-11-06T22:45:49.433 回答