我觉得这应该是一件简单的事情，但我很难弄清楚。
我正在尝试编写一个脚本来监视其中一个 apache 日志文件并采取一些特定的操作。但是我应该如何监视日志文件？
每次将新行写入日志时，我都希望检查该条目以查看它是否与我要查找的内容匹配，以及是否发生了 x。当我手动执行此操作时，我使用了 cat 或 tail -f。我不想通过 cron 每 30 秒运行一次脚本并浏览整个日志（甚至最后 5 行），找出自上次脚本运行以来哪些行是新的，然后是一些事情。
有没有办法只检查日志中的单个新条目？
我继承了一个被入侵的网络服务器。试图找出 apache 挂起的原因以及服务器负载高的原因，我在 /tmp 中找到了 perlbot 4.5 的几个副本。我现在想弄清楚它们是如何进入机器的，以便我可以关闭孔。我一直在查看各种扫描仪，nessus 看起来不错，我在机器和托管的网站之一上进行了扫描。但是有几百个站点，太多了，任何人都无法了解所有这些站点的来龙去脉，而且我是新来的，所以我真的不知道他们可能在做什么。扫描每个站点是最好的选择吗？
您如何在同一台机器上检查这么多站点的问题？
编辑添加：我们正在擦除所有内容并从备份中恢复。这很好，但仍然让我们对原始漏洞持开放态度。使用 Nessus 或 Metasploit 一次扫描一个站点以试图找出该漏洞是什么？
编辑 2：它是 phpmyadmin。尽管这本来是我一注意到我们正在运行它就会升级的东西，但我通过倾倒 apache 日志专门发现了这个问题。nessus 和 metaspolit 很整洁但没有帮助。（我可能不明白如何充分利用它们，我只是运行了基本的自动扫描）。