перезапуск сервиса по событию в логе

fail2ban, делаешь кастопное дейтсвие по перезапуску сервиса и кастомный обработчик логов который срабатывает при первой записи.

Но подпишуть, может кто получше решение знает.

сам спросил - сам ответил:

tail -f /etc/nginx/error.log | while read LOGLINE
do
   [[ "${LOGLINE}" == *"500 Internal Server Error"* ]] && pkill -P $$ tail
done

Поиск подобного решения не из серии «повторять одно и тоже ожидая получить другой результат»?

Как минимум -F, иначе rotate логов точно сломает твой скрипт

Напомнило «я каждый день переустанавливаю шиндоуз»