swatchとログローテート (HagyLog)swatchといっても時計ではありません。UNIXのログ監視プログラムのことです。 syslog-ngがあればswatchは要らないかともおもったのですが、最近のswatchは便利な機能がついています。 プログラムでログ監視をしていて任意のメッセージにマッチしたらメールを送る、とか何かのプログラムを実行するようにしていて困るのが、同じメッセージが秒間何十と連続して出てしまった時。 1秒間に何十もメールが送信されてしまいます。。。それが数十秒～数分続くとものすごい数のメールが送られてしまいます。 メールサーバにも負担になりますし、何よりログ監視をしていてメール送信負荷でサーバが過負荷になってしまいます(T_T) それはsyslog-ngを使った場合でも同じ。 メッセージをfilter()でフィルタしてmatch()でマッチさせるのだけれど、マッチしたときにprogram()へメッ
