Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 8. Мониторинг журналов в режиме реального времени
139
trap interval SIGUSR1

shopt -s lastpipe

tail -f --pid=$$ ${1:-log.file} | while read aline

do
let cnt++
done

.Функция.
interval
.будет.вызываться.при.получении.каждого.сигнала..Конечно,.
интервал.должен.быть.определен.до.того,.как.мы.сможем.его.назвать.и.использо-
вать.в.нашем.выражении.
trap
.

.Команда.
date
.вызывается,.чтобы.предоставить.временную.метку.для.значения.
переменной.
cnt
,.которое.мы.распечатываем..После.вывода.показания.счетчика.мы.
сбрасываем.это.значение.на.
0
,.чтобы.начать.отсчет.следующего.интервала.

.Теперь,.когда.интервал.определен,.мы.можем.указать,.чтобы.функция.вызыва-
лась.всякий.раз,.когда.наш.процесс.получает.сигнал.
SIGUSR1
.

.Это.очень.важный.шаг..Обычно,.когда.есть.конвейер.команд.(например,.
ls-l
.
|
.
grep
.
rwx
.
|
.
wc
),.части.конвейера.(каждая.команда).выполняются.в.подсетях.
и.каждый.процесс.заканчивается.своим.собственным.идентификатором.процес-
са..Это.могло.бы.стать.проблемой.для.данного.сценария,.потому.что.цикл.
while
.
будет.находиться.в.подоболочке.с.другим.идентификатором.процесса..Какой.бы.
процесс.ни.начался,.сценарий.
looper.sh
.не.будет.знать.идентификатора.процес-
са.цикла.
while
,.чтобы.отправить.ему.сигнал..Кроме.того,.изменение.значения.
переменной.
cnt
.в.подоболочке.не.изменяет.значение.
cnt
.в.основном.процес-
се,.поэтому.сигнал.для.основного.процесса.каждый.раз.приведет.к.установке.
значения.
0
..Решить.эту.проблему.можно.с.помощью.команды.
shopt
,.которая.
устанавливает.(
-s
).параметр.
lastpipe
..Он.указывает.оболочке.не.создавать.для.
последней.команды.в.конвейере.подоболочку,.а.запускать.эту.команду.в.том.же.
процессе,.в.котором.запущен.сам.сценарий..В.нашем.случае.это.означает,.что.
команда.
tail
.будет.выполняться.в.подоболочке.(то.есть.в.другом.процессе),.
а.цикл.
while
.станет.частью.основного.процесса.сценария..Внимание:.эта.опция.
оболочки.доступна.только.в.bash.версии.4.x.и.выше.и.только.для.неинтерактив-
ных.оболочек.(то.есть.сценариев).

.Это.команда.
tail
.
-f
.еще.с.одним.параметром.
--pid
..Мы.указываем.идентифика-
тор.процесса,.который.по.завершении.данного.процесса.завершит.работу.команды.
tail
..Мы.указываем.идентификатор.процесса.текущего.сценария.оболочки.
$$
,.ко-
торый.нужно.просмотреть..Это.действие.позволяет.очистить.процессы.и.не.остав-
лять.команду.
tail
.выполняться.в.фоновом.режиме.(если,.скажем,.этот.сценарий.
выполняется.в.фоновом.режиме;.пример.8.4).

---

140