Golang日志在CentOS如何实现实时告警

在CentOS上使用Golang实现日志实时告警，可以通过以下几个步骤来完成：

1. 日志收集：首先，你需要一个机制来收集你的应用程序日志。这可以通过将日志输出到标准输出(stdout)或标准错误(stderr)，然后使用如systemd、logrotate或rsyslog等工具来收集日志。

2. 日志处理：接下来，你需要一个日志处理系统来分析日志并触发告警。这可以通过编写自定义的Golang程序来实现，或者使用现有的日志管理和监控工具，如ELK Stack（Elasticsearch, Logstash, Kibana）、Fluentd、Prometheus等。

3. 实时告警：一旦检测到特定的日志模式或错误级别，你的系统应该能够发送告警。这可以通过电子邮件、短信、Slack消息、PagerDuty等方式实现。

下面是一个简单的示例，展示如何使用Golang编写一个日志监控程序，该程序会实时监控日志文件，并在检测到特定错误时发送告警邮件。

package main

import (
	"bufio"
	"fmt"
	"log"
	"os"
	"strings"
	"time"

	"gopkg.in/gomail.v2"
)

const (
	logFilePath = "/path/to/your/logfile.log"
	errorKeyword  = "ERROR"
	alertEmail    = "your-email@example.com"
	smtpHost      = "smtp.example.com"
	smtpPort      = 587
	smtpUser      = "your-smtp-user"
	smtpPassword  = "your-smtp-password"
)

func main() {
	file, err := os.Open(logFilePath)
	if err != nil {
		log.Fatalf("error opening log file: %v", err)
	}
	defer file.Close()

	scanner := bufio.NewScanner(file)
	for scanner.Scan() {
		line := scanner.Text()
		if strings.Contains(line, errorKeyword) {
			sendAlert(line)
		}
	}

	if err := scanner.Err(); err != nil {
		log.Fatalf("error reading log file: %v", err)
	}
}

func sendAlert(logLine string) {
	m := gomail.NewMessage()
	m.SetHeader("From", smtpUser)
	m.SetHeader("To", alertEmail)
	m.SetHeader("Subject", "Log Alert")
	m.SetBody("text/plain", fmt.Sprintf("Error detected in log:\n%s", logLine))

	d := gomail.NewDialer(smtpHost, smtpPort, smtpUser, smtpPassword)
	if err := d.DialAndSend(m); err != nil {
		log.Printf("error sending email: %v", err)
	} else {
		log.Println("alert email sent successfully")
	}
}

func init() {
	// 每隔一段时间检查一次日志文件
	ticker := time.NewTicker(10 * time.Second)
	go func() {
		for range ticker.C {
			main()
		}
	}()
	select {} // 阻塞主goroutine
}

在这个示例中，我们创建了一个简单的日志监控程序，它会打开一个日志文件，然后使用bufio.Scanner逐行读取日志。如果某一行包含错误关键字（在这个例子中是"ERROR"），它会调用sendAlert函数发送一封告警邮件。

请注意，这个示例是非常基础的，实际生产环境中可能需要更复杂的逻辑，比如去重、日志级别过滤、更复杂的告警条件、使用消息队列等。

此外，你还需要在CentOS上配置SMTP服务器或者使用第三方邮件服务来发送告警邮件。如果你使用的是云服务，通常它们会提供SMTP服务或者API来发送邮件。

最后，确保你的Golang程序有足够的权限来读取日志文件，并且如果需要发送邮件，它需要有访问SMTP服务器的权限。