热门标签
热门文章
- 1JS随机生成5以下的随机数_js随机数0-5
- 2【DC-DC】AP5125 降压恒流驱动器 60W LED电源驱动方案PCB+BOM表
- 3C语言实现六种排序算法_c语言六大排序算法程序
- 422届双非一本靠这些收获字节SSP总包50W Offer
- 5Liferay Portal 6.1 CE GA2已发布
- 6阿里巴巴云生态 9 大开源项目重磅发布_沈加翔
- 7C语言基础（五）—— 数组、数组地址（步长+1）、字符串输入输出、随机数_c语言 数组地址
- 8Unity3d游戏开发之LOD（多层次细节）优化_lod多层次细节
- 9AES 加密算法原理详解及实现_aes加密
- 10mongoTemplate支持多表联查 排序 条件筛选 分页 去重分组_mongotemplate多表查询
当前位置: article > 正文
nginx日志报警|微信公众号推送预警消息|PHP+shell脚本实现nginx错误日志报警&恶意访问报警,实时通知到微信公众号 | 小型网站nginx日志报警轻量级方案_36.99.136.128
作者：AllinToyou | 2024-02-08 20:35:00
赞
踩
36.99.136.128
1、shell脚本
命名：run.sh
- #!/bin/bash
- #!/usr/bin/python
- # -*- coding:utf-8 -*-
- #日志文件路径
- accesslog=/www/wwwlogs/access.log # todo 修改为要分析的日志文件
- pwd=/root/scripts # 脚本所在目录
-
- # 存临时文件的目录
- scriptdir=$pwd/tmp
-
- # 只最后10000行文件，防止内存溢出。
- lastLines=10000
- # 最后10000行写入临时文件last_lines_log.log
- lastLinesLog=$scriptdir/last_lines_log.log
-
- # 在时间范围内的日志（近1分钟）写入临时文件in_time_log.log
- inTimeLog=$scriptdir/in_time_log.log
-
- # 有错误，即状态码为5XX的日志写入临时文件new_error_log.log
- hasErrorLog=$scriptdir/new_error_log.log
-
-
- # 当天日期,年月日eg:09/Sep/2022
- cur_date=`date +"%d/%b/%Y"`
-
- #开始时间（1分钟前）,时分秒:eg 12:24:37
- start_time=`date -d"1 minutes ago" +"%H:%M:%S"`
-
-
- #结束时间,时分秒 eg: 12:29:58
- stop_time=`date +"%H:%M:%S"`
-
- #最新lastLines行写入到新文件
- `tail -$lastLines $accesslog > $lastLinesLog`
-
- #从最后lastLines行中筛选时间范围（近1分钟）内的日志写入新文件
- cat $lastLinesLog | awk -v st="$start_time" -v et="$stop_time" -v dt="$cur_date" '{al=substr($4,2); pos=index(al,":"); dl=substr(al,0 ,pos-1); tl=substr(al,pos+1); if(dl==dt && tl>=st && tl<=et){print $0}}' > $inTimeLog
-
- # 时间范围内(近1分钟)的日志行数
- timeLines=`awk '{print NR}' $inTimeLog |tail -n1`
-
-
- #把新增的错误日志写到new_error_log中
- tac $inTimeLog | awk '{if($9 > 498 ){print $0}}' > $hasErrorLog
-
- # 有错误，即状态码为5XX的日志行数
- errorLines=`awk '{print NR}' $hasErrorLog |tail -n1`
-
- # 如果有异常请求调用php发推送报警消息
- if [[ $errorLines -lt 1 ]];then
- echo " $timeLines / $lastLines 没有错误日志";
- else
- err_log=`tail -10 $hasErrorLog`
- err_des=`tail -1 $hasErrorLog`
-
- echo "共计 $errorLines / $timeLines / $lastLines 条"
- php "$pwd"/send_msg.php "5XX请求" "$start_time" "$stop_time" "共计 $errorLines / $timeLines / $lastLines 条: $err_des" "$err_log"
- fi
-
- # 从所分析的时间范围内的日志中，找出最请求最多的前10个ip
- maxIps=`cat $inTimeLog | awk '{print $1}'| sort| uniq -c | sort -nr| head -10`
-
- # 请求次数最多的ip，对应的请求次数
- maxIpCount=`echo "$maxIps" | head -1 | awk '{print $1}'`
-
- # 请求次数大于200调用php发推送报警消息
- if [[ $maxIpCount -lt 200 ]];then
- echo " $timeLines / $lastLines 没有非法ip";
- else
- echo "时间内最大ip数量 $maxIpCount / $timeLines / $lastLines 条"
- php "$pwd"/send_msg.php "非法ip检查" "$start_time" "$stop_time" "时间内最大ip数量 $maxIpCount / $timeLines / $lastLines 条: $maxIps" "$maxIps"
- fi
-
-
-
-
-
2、PHP实现消息推送
命名：send_msg.php
- <?php
- $title = $argv[1];
- $starttime = $argv[2];
- $endtime = $argv[3];
- $logdes = $argv[4];
- $logcontent = $argv[5];
- /**
- * XDING WeChat Public Platform
- * 微信公众号 PHP 版推送信息
- *
- * @copyright Copyright (c) 2022 XDING (https://i4coder.com)
- * @page Main页
- */
- $WXconfig=array(
- 'app_id' => 'wx76b06f8b50912d63', //公众号appId
- 'app_secret' => '272cb9ae76f54ba29448c4ff7e2809f2', //公众号appSecret
- 'template_id' => '-ZXtL-T0aDqKOGe3DZrjZEwyH8NapOsWTTQt9jaSC3U', //模板消息id
- 'user' => array('oAgwg5ok95_JztJkM0ptXIFbsb3Q') //接收公众号消息的微信openid，如果有多个，需要在()里用英文逗号间隔，例如('aaaa',bbbbbb')
- );
-
-
- function Request_curl($url, $data_string) {
-
- $ch = curl_init();
- curl_setopt($ch, CURLOPT_POST, 1);
- curl_setopt($ch, CURLOPT_URL, $url);
- curl_setopt($ch, CURLOPT_POSTFIELDS, $data_string);
- curl_setopt($ch, CURLOPT_HTTPHEADER, array(
- 'Content-Type: application/json; charset=utf-8',
- 'Content-Length: ' . strlen($data_string))
- );
- ob_start();
- curl_exec($ch);
- $return_content = ob_get_contents();
- //echo $return_content."<br>";
- ob_end_clean();
-
- $return_code = curl_getinfo($ch, CURLINFO_HTTP_CODE);
- // return array($return_code, $return_content);
- return $return_content;
- }
-
-
- $url = "https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=".$WXconfig['app_id']."&secret=".$WXconfig['app_secret'];
- $returnJson = json_decode(Request_curl($url,''),true);
- $token = $returnJson["access_token"];
- if(!$token){
- $return = array(
- "code"=> $returnJson['errcode'],
- "msg"=> "获取access_token失败，请检查app_id和app_secret是否正确",
- );
- exit(Json($return));
- }
-
-
- $url = "https://api.weixin.qq.com/cgi-bin/message/template/send?access_token=".$token;
- $posts = array(
- "template_id"=>$WXconfig['template_id'],
- "url"=>"http://php.test.hulianzy.com/get.php?content=" . urlencode($logcontent),
- "topcolor"=>"#FF0000",
- "data"=>array(
- "type"=>array(
- "value"=> $title,
- "color"=> "#333333"
- ),
- "time"=>array(
- "value"=> $starttime.'~'.$endtime,
- "color"=> "#333333"
- ),
-
- "content"=>array(
- "value"=> $logdes,
- "color"=>"#333333"
- )
- ),
- );
-
- for ($catOid = 0; $catOid < count($WXconfig['user']); $catOid++) {
- $posts["touser"] = $WXconfig['user'][$catOid];
- $post = json_encode($posts, JSON_NUMERIC_CHECK | JSON_PRETTY_PRINT | JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES);
- $returnJson = json_decode(Request_curl($url,$post),true);
-
- echo var_export($returnJson, 1);exit;
- // if($returnJson['errcode']=='0'){
- // $return = array(
- // "code"=> 0,
- // "msg"=> "消息推送成功 共".count($WXconfig['user'])."条",
- // );
- // }else{
- // $return = array(
- // "code"=> $returnJson['errcode'],
- // "msg"=> "第".$catOid."条消息推送失败",
- // );
- // exit(Json($return));
- // }
- //usleep(500000);
- }
-
3、微信测试号配置方法
1、微信公众平台测试入口微信公众平台接口测试
https://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=sandbox/login
2、获取公众号测试账号参数
3、配置消息模板 
4、加入到计划任务，一分钟执行一次
*/1 * * * * sh /root/scripts/run.sh5、效果展示
1、宝塔面板定时任务日志截图
2、公众号消息截图
5、参考资料
6、日志片段，可用于测试
access.log
声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/AllinToyou/article/detail/70717
推荐阅读
相关标签
