Уведомление по e-mail при ошибке в логе

Для мониторинга логов у нас используется ossec:

https://ossec.github.io/docs/manual/monitoring/index.html

у него есть также масса других полезных функций :)

Хотелось бы попроще - ченить типа баш скрипта в пару строк, который бы на крон повесил и забыл про него...

Dram, мне тоже хотелось бы, но парой строк не отделаетесь.

tail /var/log/nginx/mysite.com.access.log | awk '{print $9}' | grep 500 | awk '{if ($0 = 500) system ("echo Какая-то жопа приключилась | mail mymailbox@gmail.com")}'

То что нужно!!! Спасибо!

DenisVS, если идет поток обращений (больше 10 в минуту), то скрипт не успевает увидеть строчку с 500-й ошибкой, т.к. он анализирует только последние 10 строк в момент запуска и таким образом предупреждение не сработает.

Если идет подряд несколько ошибок, то присылается несколько писем подряд, на каждую строчку. Если веб-сервер упал, и лог не изменяется, то при каждом запуске скрипта отправляется письмо, хотя об этой строчке уже было предупреждение.

Т.е. "последнюю проверенную строку" как просил ТС, не запоминает.

Все вопрос снят - проблему на сервере я нашел, больше это не нужно.

Это подумать надо.

Хотя, конечно, человеческий многострочный скрипт с пидом будет более предпочтителен.