logwatch

概要

日々出力されるlogを解析し、結果をメールで送信するツール。messagesの監視などに利用する。

実行

• cron_daily により、毎朝4時2分に実行される。

設定

設定ファイルは以下。

/etc/log.d/conf/logwatch.conf

logwatchのバージョンによって設定項目は多少異なるが基本的に以下と同じ。出来るだけデフォルトの設定を保持している。

• 「Archives = Yes」とした。
  • 負荷状況によっては外すことも考えること。

# 解析対象のログディレクトリ
LogDir = /var/log
# メール送信先を指定
MailTo = xxxxx@xxxxxx.xxx
# コンソールに表示しない
Print = No
# アーカイブ内のログもチェック
Archives = Yes
# 昨日のログをチェック
Range = yesterday
# レポート詳細度を指定
Detail = Med
# /etc/log.d/scripts/services/の全てのサービスをチェック
Service = All

• fortuneが表示される場合は以下のようにすると表示されない。

Service = -zz-fortune