#!/usr/bin/env bash

# set -euo pipefail の解説:


# -e: エラー（0以外のステータス）が発生した時点で即座にスクリプトを終了


# -u: 未定義の変数を参照した場合にエラーとして終了


# -o pipefail: パイプライン内で1つでも失敗したコマンドがあれば、全体の戻り値を失敗として扱う

set -euo pipefail

# スクリプト定数

readonly API_URL="https://api.example.com/v1/metrics"
readonly OUTPUT_FILE="/var/log/app/metrics.json"
readonly LOG_TAG="fetch_metrics"

# 一時ディレクトリの作成 (mktemp を使用して推測不可能な領域を確保)

TMP_DIR=$(mktemp -d -t metrics_builder.XXXXXX)

# リソース解放用のクリーンアップ関数

cleanup() {
    local exit_code=$?

    # 一時ディレクトリが存在する場合に削除

    if [[ -d "${TMP_DIR}" ]]; then
        rm -rf "${TMP_DIR}"
        logger -t "${LOG_TAG}" "INFO: Temporary directory ${TMP_DIR} cleaned up."
    fi
    if [[ ${exit_code} -ne 0 ]]; then
        logger -t "${LOG_TAG}" "ERROR: Script failed with exit code ${exit_code}."
    fi
    exit "${exit_code}"
}

# EXIT (正常終了・異常終了両方), INT (Ctrl+C), TERM (kill) シグナル発生時に cleanup を実行

trap cleanup EXIT INT TERM

logger -t "${LOG_TAG}" "INFO: Starting metrics collection..."

# 一時ファイルのパス指定

tmp_download_file="${TMP_DIR}/raw_data.json"
tmp_parsed_file="${TMP_DIR}/parsed_data.json"

# curl による安全なデータ取得


# -s: 進捗を表示しない (silent)


# -S: -s 使用時でもエラー発生時はメッセージを表示 (show-error)


# -f: HTTPレスポンスエラー(4xx/5xx)時に失敗ステータスを返す (fail)


# -L: リダイレクトを追跡 (location)


# --retry: 通信失敗時の再試行回数


# --retry-connrefused: 接続拒否時もリトライ対象に含む


# --connect-timeout: 接続タイムアウト秒数

curl -sSfL \
    --connect-timeout 10 \
    --retry 3 \
    --retry-delay 2 \
    --retry-connrefused \
    "${API_URL}" -o "${tmp_download_file}"

# jq による構造チェックとデータ抽出


# -e: 出力が null または false の場合に戻り値 1 を返す (exit-status)

jq -e '.status == "success" and (.data | type == "array")' "${tmp_download_file}" > /dev/null

# 必要なフィールドのみ抽出し、整形

jq -c '.data[] | {timestamp: .ts, value: .metric_value}' "${tmp_download_file}" > "${tmp_parsed_file}"

# アトミックなファイル置換 (出力先ディレクトリの存在確認含む)

mkdir -p "$(dirname "${OUTPUT_FILE}")"
mv -f "${tmp_parsed_file}" "${OUTPUT_FILE}"

logger -t "${LOG_TAG}" "INFO: Successfully updated ${OUTPUT_FILE}"

[Unit]
Description=Fetch Metrics and Process JSON
After=network-online.target
Wants=network-online.target

[Service]
Type=oneshot
ExecStart=/usr/local/bin/fetch_metrics.sh
User=root
Group=root

# セキュリティ設定とリソース保護

PrivateTmp=true
ProtectSystem=full
ProtectHome=true

[Install]
WantedBy=multi-user.target

[Unit]
Description=Run Fetch Metrics Every 5 Minutes

[Timer]
OnCalendar=*:0/5
Persistent=true

[Install]
WantedBy=timers.target

# 実行権限の付与

sudo chmod +x /usr/local/bin/fetch_metrics.sh

# 手動実行テスト (正常系)

/usr/local/bin/fetch_metrics.sh

# 戻り値の確認 (0 であれば正常)

echo $?

# 意図的に未定義変数参照を起こす動作テスト (set -u の確認)

bash -u -c 'echo "$UNDEFINED_VAR"'

# syslog メッセージの絞り込み確認

journalctl -t fetch_metrics --since "1 hour ago"

# systemd サービス実行結果のログ確認

sudo journalctl -u fetch-metrics.service -n 50 --no-pager