如何监控日志文件并在警报停止时发送警报？

Question

如果文件停止写入新行，是否有办法监视日志文件并发送警报（电子邮件）？

Answer 1

下面是实现所需结果的powershell脚本。 一旦执行脚本代码将每五分钟执行一次，除非PowerShell窗口关闭，无需在任务计划程序中安排脚本。

$LogFile = "C:\logs\mylogFile.log" 
while($true) 
{ 
    $LastWriteTime = (Get-ChildITem $LogFile).LastWriteTime 
    $CurrentTime = Get-Date 
    $Diff = (New-TimeSpan -Start $LastWriteTime -End $CurrentTime).TotalMinutes 
    If($Diff -gt 5) 
    { 
     #Send Email Alert if file not written from last 5 minutes or Alert That you want 
    } 

    sleep -Seconds (60*5) 
} 

Answer 2

您可以使用来自.NET的Timer等计时器实例，并在计时器处理程序上检查文件的最后修改日期。您可以使用.NET中的System.IO.File.GetLastWriteTime获取文件的最后修改日期。如果上次修改日期足够长，则可以发送警报。