| 1 | logwatch
|
| 2 | ===
|
| 3 |
|
| 4 | 可定制和可插入式的日志监视系统
|
| 5 |
|
| 6 | ## 补充说明
|
| 7 |
|
| 8 | **logwatch命令** 是一个可定制和可插入式的日志监视系统，它通过遍历给定时间范围内的系统日志文件而产生日志报告。logwatch默认每天执行一次，可以从`/etc/cron.daily`里看到。
|
| 9 |
|
| 10 | ### 语法
|
| 11 |
|
| 12 | ```shell
|
| 13 | logwatch(选项)
|
| 14 | ```
|
| 15 |
|
| 16 | ### 选项
|
| 17 |
|
| 18 | ```shell
|
| 19 | --detail<报告详细程度>：指定日志报告的详细程度；
|
| 20 | --logfile<日志文件>：仅处理指定的日志文件；
|
| 21 | --service<服务名>：仅处理指定服务的日志文件；
|
| 22 | --print：打印结果到标准输出；
|
| 23 | --mailto<邮件地址>：将结果发送到指定邮箱；
|
| 24 | --range<日期范围>：指定处理日志的日期范围；
|
| 25 | --archives：处理归档日志文件；
|
| 26 | --debug<调试等级>：调试模式；
|
| 27 | --save<文件名>：将结果保存到指定文件中，而不显示或者发送到指定邮箱；
|
| 28 | --logdir<目录>：指定查找日志文件的目录，而不使用默认的日志目录；
|
| 29 | --hostname<主机名>：指定在日志报告中使用的主机名，不使用系统默认的主机名；
|
| 30 | --numeric：在报告中显示ip地址而不是主机名；
|
| 31 | --help：显示指令的帮助信息。
|
| 32 | ```
|
| 33 |
|
| 34 | ### 实例
|
| 35 |
|
| 36 | 检查你的主机上是否已经存在Logwatch（Redhat默认已经安装了Logwatch，不过版本比较旧）：
|
| 37 |
|
| 38 | ```shell
|
| 39 | rpm -qa logwatch
|
| 40 | ```
|
| 41 |
|
| 42 | 如果主机上没有logwatch，则执行：
|
| 43 |
|
| 44 | ```shell
|
| 45 | rpm -Ivh logwatch***.rpm
|
| 46 | ```
|
| 47 |
|
| 48 | 如果有老版本的logwatch，则执行：
|
| 49 |
|
| 50 | ```shell
|
| 51 | rpm -Uvh logwatch***.rpm
|
| 52 | ```
|
| 53 |
|
| 54 | 安装完毕后，开始配置：
|
| 55 |
|
| 56 | 可以修改和添加它的logfiles、services和其他配置，但默认已经有很多脚本了，只要在1）里设置`Detail = High`就可以了。
|
| 57 |
|
| 58 | * 可以添加新的配置到`/etc/logwatch/conf/logwatch.conf`
|
| 59 | * 也可以修改`/usr/share/logwatch/default.conf/logwatch.conf`
|
| 60 |
|
| 61 | `/etc/logwatch/conf/`会自动覆盖`/usr/share/logwatch/default.conf/`下的同名文件。
|
| 62 |
|
| 63 | 如果没有设置logwatch.conf也没关系，可以直接在命令行下设置。
|
| 64 |
|
| 65 | ```shell
|
| 66 | logwatch --detail High --Service All --range All --print 基本就可以显示出所有日志的情况了
|
| 67 | logwatch --service sshd --detail High 只看sshd的日志情况
|
| 68 | ```
|
| 69 |
|
| 70 |
|