软考网管：使用swatch实时监控cisco路由器

　　三、配置

　　我的配置文件/usr/local/etc/netdevicerc，主要用于监控监控路由器和交换机的端口状态，一旦发生变化会发邮件报警：

　　watchfor = /changed state|STATUS CHANGE\(l\)/

　　mail = user@yourdomain.com, from = "notify \<notify\@yourdomain.com\>"

　　watchfor指定需要在日志中通过tail配置的关键字，是正则表达式。

　　注意第二行，我加入了from的指令，即定义swatch发邮件时的发件人，这需要修改swatch的Actions.pm文件，这个这个文件位于：/usr/lib64/perl5/site_perl/5.8.8/Swatch/Actions.pm，在send_email子程序 print MAIL_PIPE <<"EOF";前加入以下行：

　　(my $from_line = $args{'FROM'}) =~ s/:/,/g;

　　my @mail_body;

　　my $s_body;

　　my $temp_mess = $args{'MESSAGE'};

　　$temp_mess =~ s/administratively//;

　　if ($temp_mess =~ /Line protocol/) {

　　@mail_body = (split " ",$temp_mess);

　　$mail_body[13] =~ s/,//;

　　$s_body = "$mail_body[3]'s $mail_body[13] is $mail_body[17]!";

　　} elsif ($temp_mess =~ /h3c/) {

　　@mail_body = (split " ",$temp_mess);

　　$mail_body[11] =~ s/://;

　　$s_body = "$mail_body[3]'s $mail_body[11] is $mail_body[13]!";

　　} else {

　　@mail_body = (split " ",$temp_mess);

　　$mail_body[10] =~ s/,//;

　　$s_body = "$mail_body[3]'s $mail_body[10] is $mail_body[14]!";

　　}

　　对照原始文件修改以下行

　　print MAIL_PIPE <<"EOF";

　　From: $from_line

　　To: $to_line

　　Subject: $s_body

　　$args{'MESSAGE'}

　　EOF

　　close(MAIL_PIPE);

　　}

　　其中蓝色会我修改的地方。

　　CISCO日志例子（匹配changed state）：

　　Sep  6 16:58:29 Cisco2821 988: Sep  6 16:58:31.052: %LINK-3-UPDOWN: Interface Serial0/0/0, changed state to down

　　Sep  6 16:58:33 Cisco2821 989: Sep  6 16:58:34.656: %LINK-5-CHANGED: Interface Serial0/0/0, changed state to administratively down

　　H3C日志例子（匹配STATUS CHANGE(l)）

　　Sep  6 22:50:13 h3c-3 h3c-03 %%10L2INF/5/PORT LINK STATUS CHANGE(l):- 1 -  Ethernet1/0/23: is DOWN