第4章 - 自动化工作流

#!/bin/bash
# 保存为 ~/scripts/daily-audit.sh

# 收集安全信息
REPORT=$(cat << EOF
请分析以下安全信息并生成报告：

1. 最近的登录记录：
$(last -10)

2. 失败的 SSH 登录尝试：
$(grep "Failed password" /var/log/auth.log | tail -10)

3. 系统更新状态：
$(apt list --upgradable 2>/dev/null | head -20)

4. 磁盘使用：
$(df -h)

5. 异常进程：
$(ps aux --sort=-%cpu | head -10)

请用中文给出安全分析报告，如果发现异常请重点标注。
EOF
)

# 发送给 OpenClaw
openclaw agent --message "$REPORT" --thinking high

chmod +x ~/scripts/daily-audit.sh

# 添加到 crontab，每天早上 7 点运行
crontab -e
# 添加：0 7 * * * /home/openclaw/scripts/daily-audit.sh

#!/bin/bash
# 保存为 ~/scripts/check-websites.sh

SITES=("https://your-site.com" "https://api.your-site.com")

for site in "${SITES[@]}"; do
    STATUS=$(curl -o /dev/null -s -w "%{http_code}" "$site" --max-time 10)
    if [ "$STATUS" != "200" ]; then
        openclaw agent --message "⚠️ 告警：$site 返回状态码 $STATUS，可能已经挂了！请帮我检查一下原因。"
    fi
done

chmod +x ~/scripts/check-websites.sh

# 每 5 分钟检查一次
crontab -e
# 添加：*/5 * * * * /home/openclaw/scripts/check-websites.sh

#!/bin/bash
# 保存为 ~/scripts/log-monitor.sh

# 检查最近 5 分钟的错误日志
ERRORS=$(journalctl --since "5 minutes ago" --priority=err --no-pager 2>/dev/null)

if [ -n "$ERRORS" ]; then
    openclaw agent --message "系统在最近 5 分钟内出现了错误日志，请帮我分析：

$ERRORS"
fi