swatch

系统监控程序。

swatch [-A <分隔字符>][-c <配置文档>][-f <记录文档>]
[-I <分隔字符>][-P <分隔字符>][-r <时间>][-t <记录文档>]

swatch可用来监控系统记录文档，并在发现特定的事件时，执行指定的动作。swatch所监控的事件连同对应事件的动作都存放在 swatch的配置文档中。预设的配置文档为拥护根目录下的.swatchrc。然而在Red Hat Linux的预设用户根目录下并没有.swatchrc配置文档，您可将/usr/doc/swatch- 2.2/config_files/swatchrc.personal文档复制到用户根目录下的.swatchrc，然后修改.swatchrc所要监控的事件及执行的动作。

-A<分隔字符> 　预设配置文档中，动作的分隔字符，预设为逗号。
-c<配置文档> 　指定配置文档，而不使用预设的配置文档。
-f<记录文档> 　检查指定的记录文档，检查完毕后不会继续监控该记录文档。
-I<分隔字符> 　指定输入记录的分隔字符，预设为换行字符。
-P<分隔字符> 　指定配置文档中，事件的分隔字符，预设为逗号。
-r<时间> 　在指定的时间重新启动。<时间>格式如下：
           +hh:mm    hh为小时，mm为分钟。若是设为+3:30，
                     表示经过3小时30分钟后会重启。
           hh:mm [am]或[pm]    在指定的时间重新启动。若是设置为8:50 pm，
                               代表在晚上8点50分会重新启动。
-t<记录文档> 　检查指定的记录文档，并且会监控加入记录文档中的后继记录。

执行 swatch 后，若有不正常的登入动作，则会发出哔声，并以反白的方式显示警告信息：

$ swatch