四、配置啟動文件

　　swatch可以在命令行手動啟動，也可以自己編寫啟動腳本，我從網站找到資料自己修改了一下，只能監控一個文件。

　　#cat /etc/init.d/swatch

　　# swatch This shell script takes care of starting and stopping

　　# standalone swatch.

　　[ -x /usr/bin/swatch ] || exit 0

　　RETVAL=0

　　prog="swatch"

　　start() {

　　echo "Starting $prog: "

　　if [ -e /var/lock/subsys/$prog ]; then

　　if [ -e /proc/`cat /var/lock/subsys/$prog` ]; then

　　echo "cannot start $prog: $prog is already running."

　　return 1

　　fi

　　fi

　　/usr/bin/swatch $prog -t /var/log/syslog-ng/2007/09/network/messages --daemon -c /usr/local/etc/netdevicerc --pid-file /var/lock/subsys/$prog >> /var/log/swatch.log 2>&1

　　[ $RETVAL -eq 0 ] && {

　　touch /var/lock/subsys/$prog

　　echo "swatch started"

　　return $RETVAL

　　}

　　echo "cannot start $prog"

　　echo

　　return $RETVAL

　　}

　　stop() {

　　echo -n "Stopping $prog: "

　　echo

　　if [ ! -e /var/lock/subsys/$prog ]; then

　　echo -n "cannot stop $prog: $prog is not running."

　　echo

　　return 1

　　fi

　　kill -15 `cat /var/lock/subsys/$prog`

　　RETVAL=$?

　　[ $RETVAL -eq 0 ] && {

　　rm -f /var/lock/subsys/$prog

　　echo "swatch stopped"

　　return $RETVAL

　　}

　　echo -n "cannot stop $prog"

　　echo

　　return $RETVAL

　　}

　　status() {

　　if [ -e /var/lock/subsys/$prog ]; then

　　echo "$prog is running."

　　return 1

　　fi

　　}

　　加入系統啟動

　　#rc-update -a swatch default

　　手動啟動方法為：

　　#/usr/bin/swatch -t /var/log/syslog-ng/2007/09/network/messages --daemon -c /usr/local/etc/netdevicerc --pid-file /var/lock/subsys/swatch

　　藍色部分的日志是根據我的日志服務器的配置來決定的。一個缺點就是過一個月要修改一下這個文件:)

　　五、啟動

　　#/etc/init.d/swatch start