当您的脚本每5分钟运行一次（可能使用crontab）时，可以使用

find /var/log/message -mmin -5 -exec grep suppress {} \; |
  tail -1 | 
  mail-s 'suppress' test@hotmail.com

编辑：管道为空时如何跳过处理？不要使用管道：

msg=$(find /var/log/message -mmin -5 -exec grep suppress {} \; | tail -1)
test -n "$msg" && 
   echo "$msg" | 
   mail-s 'suppress' test@hotmail.com

编辑2：请注意，当日志中有新的行没有suppress时，你会得到一个旧的suppress行。你需要更多的脚本来解决这个问题（记住找到匹配的行号或匹配的nr和比较），并在/var/log/message文件旋转时找到解决方案。也许你应该做一些像

msg=$(diff /var/log/message /tmp/oldmessages | grep suppress | tail -1)
test -n "$msg" && 
  cp /var/log/message /tmp/oldmessages &&
  echo "$msg" | 
  mail-s 'suppress' test@hotmail.com