UNPKG

2.25 kBMarkdownView Raw
1logwatch
2===
3
4可定制和可插入式的日志监视系统
5
6## 补充说明
7
8**logwatch命令** 是一个可定制和可插入式的日志监视系统,它通过遍历给定时间范围内的系统日志文件而产生日志报告。logwatch默认每天执行一次,可以从`/etc/cron.daily`里看到。
9
10### 语法
11
12```shell
13logwatch(选项)
14```
15
16### 选项
17
18```shell
19--detail<报告详细程度>:指定日志报告的详细程度;
20--logfile<日志文件>:仅处理指定的日志文件;
21--service<服务名>:仅处理指定服务的日志文件;
22--print:打印结果到标准输出;
23--mailto<邮件地址>:将结果发送到指定邮箱;
24--range<日期范围>:指定处理日志的日期范围;
25--archives:处理归档日志文件;
26--debug<调试等级>:调试模式;
27--save<文件名>:将结果保存到指定文件中,而不显示或者发送到指定邮箱;
28--logdir<目录>:指定查找日志文件的目录,而不使用默认的日志目录;
29--hostname<主机名>:指定在日志报告中使用的主机名,不使用系统默认的主机名;
30--numeric:在报告中显示ip地址而不是主机名;
31--help:显示指令的帮助信息。
32```
33
34### 实例
35
36检查你的主机上是否已经存在Logwatch(Redhat默认已经安装了Logwatch,不过版本比较旧):
37
38```shell
39rpm -qa logwatch
40```
41
42如果主机上没有logwatch,则执行:
43
44```shell
45rpm -Ivh logwatch***.rpm
46```
47
48如果有老版本的logwatch,则执行:
49
50```shell
51rpm -Uvh logwatch***.rpm
52```
53
54安装完毕后,开始配置:
55
56可以修改和添加它的logfiles、services和其他配置,但默认已经有很多脚本了,只要在1)里设置`Detail = High`就可以了。
57
58* 可以添加新的配置到`/etc/logwatch/conf/logwatch.conf`
59* 也可以修改`/usr/share/logwatch/default.conf/logwatch.conf`
60
61`/etc/logwatch/conf/`会自动覆盖`/usr/share/logwatch/default.conf/`下的同名文件。
62
63如果没有设置logwatch.conf也没关系,可以直接在命令行下设置。
64
65```shell
66logwatch --detail High --Service All --range All --print 基本就可以显示出所有日志的情况了
67logwatch --service sshd --detail High 只看sshd的日志情况
68```
69
70