swatch可用来监控系统记录文件，并在发现特定的事件时，执行指定的动作。使用之前需要预设swatch的配置文件”.swatchrc”。可以根据需求修改”.swatchrc”文件来监控事件及执行的动作。

语法格式：swatch [参数]

常用参数：

参考实例

开启系统监控：

[root@linuxcool ~]# swatch

选定”abc.conf”配置文件(请注意文件路径)，执行将日志写入到”/var/log/secure.1″：

[root@linuxcool ~]# swatch -c /root/abc.conf --examine=/var/log/secure.1

与该功能相关的Linux命令：

• finger命令 – 查询其他使用者的资料
• find命令 – 根据路径和条件搜索指定文件
• cal命令 – 显示系统月历与日期
• exec命令 – 调用并执行指定的命令
• virsh命令 – 管理虚拟机系统
• grpconv命令 – 开启群组的投影密码
• who命令 – 查看当前登录用户信息
• id命令 – 显示用户与用户组信息
• ip6tables命令 – IPv6防火墙策略管理工具
• runlevel命令 – 显示系统的运行级