用logwatch工具监控linxu日志

 

用logwatch工具监控linxu日志

来源:http://tieba.baidu.com/f?kz=344232752

Logwatch，顾名思义，是一款专门监测Linux log文件（日志文件）的软件。安装之后只要稍微配置一下，就能天天将主机的log分析文件发送至指定的邮箱。为何要这么作？由于这样能节省一个个手动查看日志的繁琐，为管理员节省时间，节省精力。而且天天（甚至更频繁）都能准确地接收到日志。从而对服务器的安全状况有所掌握。

 

安装

 

yum install logwatch.noarch

 

使用

 

vi /usr/share/logwatch/default.conf/logwatch.conf

查找 MailTo = ，而后改成你的实际Email地址，好比 MailTo = user@domain.com 

Detail = 是细节度，推荐 10 ，即最高。 

存盘退出。logwatch默认为天天执行一次（cron.daily）。手动执行logwatch的命令为： 


logwatch --print这条命令将会把昨天的日志信息简要的打印出来. 好比用户登陆失败信息、SSH 登陆信息、磁盘空间使用等.

 

logwatch --print 
You have old files in your logwatch tmpdir (/var/cache/logwatch): 
                logwatch.mE2S1Ic3 
The directories listed above were most likely created by a 
logwatch run that failed to complete successfully.    If so, you 
may delete these directories. 


################### Logwatch 7.3 (03/24/06) ####################    
                Processing Initiated: Wed Jan 13 17:52:54 2010 
                Date Range Processed: yesterday 
                                                            ( 2010-Jan-12 ) 
                                                            Period is day. 
            Detail Level of Output: 0 
                            Type of Output: unformatted 
                     Logfiles for Host: week08_dev_test_web 
    #########################################    
    
--------------------- SSHD Begin ------------------------    

Users logging in through sshd: 
        root: 
             192.168.1.66: 1 time 
             192.168.1.10: 1 time 
    
---------------------- SSHD End -------------------------    

    
--------------------- Disk Space Begin ------------------------    

Filesystem                        Size    Used Avail Use% Mounted on 
/dev/sda1                         9.5G    1.4G    7.6G    16% / 
/dev/sda6                         41G     36G    3.0G    93% /data 
/dev/sda5                         9.5G    7.7G    1.4G    85% /usr 
/dev/sda3                          38G    5.0G     31G    14% /var 
    
    
---------------------- Disk Space End -------------------------    

    
###################### Logwatch End #############

 

单独查看某个服务，好比 SSH 登陆信息:  # logwatch --service sshd --print这条命令能够查看使用说明:  # logwatch --help最新版本的 LogWatch 默认有 70 多种 Log 的配置信息. 若是要对本身的特殊 Log 作监控, 定制也是比较容易的。简单记录一下：  基本的作法:  1) 建立一个日志文件组。指定本身的 Log 文件,能够是一个，能够是多个;  2) 建立一个新的服务。指明这个服务的名字, 指明 Log 文件来源(来自上一步的定义);  3) 建立一个过滤脚本;  整个原理就是，LogWatch 首先要知道针对哪个服务, 从这个服务中获得须要处理的 Log 文件信息, 而后这个文件送给过滤脚本处理, 以后把处理后格式化的信息展示出来;