如何用sh脚本捕获这个事件？

可以使用 `libnl` 库中的 `libnl-genl` 模块来访问内核网络子系统的 `Generic Netlink` 接口，并通过 `sh` 脚本调用该库实现捕获以太网链路断开事件。

以下是一个简单的 `sh` 脚本示例，用于捕获以太网链路断开事件：

#!/bin/sh

# 定义 Generic Netlink 网络协议的 ID 和版本号
NL_GENERIC=16
GENL_VERSION=1

# 定义内核网络子系统的事件 ID 和数据格式
NL80211_CMD_NEW_LINK=32
NL80211_ATTR_IFINDEX=3
NL80211_ATTR_IFNAME=4
NL80211_ATTR_OPERSTATE=16

# 创建 Generic Netlink 套接字
s=`nl_socket_alloc`
nl_connect $s $NL_GENERIC
nl_socket_modify_cb $s "recv_cb"

# 构造 Generic Netlink 请求消息
genlhdr=`nlmsg_hdr`
nlattr=`nla_init`
nla_put_u32 $s $nlattr $NL80211_ATTR_IFINDEX 0
nla_put_string $s $nlattr $NL80211_ATTR_IFNAME "eth0"
nla_put_u32 $s $nlattr $NL80211_ATTR_OPERSTATE 0
genlmsg=`genlmsg_hdr $NL80211_CMD_NEW_LINK $GENL_VERSION $NL80211_ATTR_MAX $genlhdr`
nlmsg=`nlmsg_hdr $genlhdr`
nlmsg=`nlmsg_concat $nlmsg $genlmsg`
nlmsg=`nlmsg_concat $nlmsg $nlattr`

# 发送请求消息到内核网络子系统
nl_send_auto $s $nlmsg

# 循环等待事件消息并解析
while true; do
    nl_recvmsgs $s
done

# 处理事件消息的回调函数
recv_cb() {
    local data=$1
    local attrs=()
    if [ ${#data} -gt 16 ]; then
        read -r _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ nlhdr genlh ifidx opstate <<< $(echo -n "$data" | od -An -t u1 -w1 -v | tr '\n' ' ')
        if [ $nlhdr -eq $NL_GENERIC ] && [ $genlh -eq $NL80211_CMD_NEW_LINK ] && [ $opstate -eq 0 ]; then
            echo "Ethernet link is down"
        fi
    fi
}

这个脚本使用 `nl_socket_alloc` 函数创建了一个 `Generic Netlink` 套接字，并使用 `nl_connect` 函数连接到内核网络子系统。然后，它构造了一个 `Generic Netlink` 请求消息，并使用 `nl_send_auto` 函数发送到内核网络子系统。接着，脚本进入一个循环，使用 `nl_recvmsgs` 函数不断等待返回的事件消息，并调用 `recv_cb` 函数解析其中的数据。如果事件消息中包含以太网链路断开事件（即 `opstate` 字段为 0），脚本会输出 "Ethernet link is down" 的信息。

需要注意的是，这个脚本中使用了 `nl_socket_modify_cb` 函数设置了一个回调函数 `recv_cb`，用于处理返回的事件消息。这个回调函数使用了 `echo`、`od`、`tr` 等命令来解析消息中的二进制数据，比较繁琐。如果需要更方便地解析消息中的数据，可以考虑使用其他编程语言编写程序，或者使用 `libpcap` 库来捕获网络数据包。