1、首先在钉钉上建立一个群聊
2、群设置 -> 智能群助手 -> 添加机器人 -> 获取Webhook,其中的access_token参数可以直接替换下面curl请求的xxxxxx。
点击智能群助手
3、直接运行脚本，开始监听预警信息
while :
do
formatDate=`date "+%d/%b/%Y:%H:%M" | cat`;
formatDate=`echo ${formatDate%?}`
agoformatDate=`date -d "10 minute ago" "+%d/%b/%Y:%H:%M" | cat`;
agoformatDate=`echo ${agoformatDate%?}`
#echo ${formatDate}\|${agoformatDate}
log=`tail -1000 access.log | grep -E ${formatDate}\|${agoformatDate} | grep -v "/日志规则"`
#echo $log
logLength=`expr length "$log"`;
#echo $logLength;
if [ $logLength -gt 50 ];then
echo "日志长度大于50，代表有疑似攻击请求,发送钉钉预警消息";
curl -i -k -H "Content-type: application/json" -X POST -d '{"msgtype": "text", "text": {"content": "疑似攻击请求，请处理" }}' https://oapi.dingtalk.com/robot/send?access_token=xxxxxx
fi
sleep 600;
done
