Debian 9 (Stretch) - ログ解析ツール logwatch インストール!
Updated:
Debian GNU/Linux 9 (Stretch) にログ監視ツール LogWatch をインストールする方法についての記録です。
以前古いバージョンでの作業時に残していた記録を参考に作業を行い、今回更新した作業記録を貼付する形式の内容となっています。
(当然ながら、興味がなければスルーしてください)
0. 前提条件Permalink
- Debian GNU/Linux 9 (Stretch) での作業を想定。
- root ユーザでの作業を想定。
1. logwatch のインストールPermalink
# apt -y install logwatch
2. logwatch 設定ファイルの編集Permalink
まず、デフォルトの設定ファイルを複製する。
# cp /usr/share/logwatch/default.conf/logwatch.conf /etc/logwatch/conf/
デフォルトの設定で充分であるが、必要なら編集する。
メールの送信先等を変更するなら以下のようにする。
File: /etc/logwatch/conf/logwatch.conf
1
2
MailTo = hoge@xxxx.com # < = メール送信先
Detail = High # < = ログの詳細レベル (Low(0), Med(5), High(10) か 1~10 の整数)
3. ディレクトリの作成Permalink
キャッシュで使用するディレクトリが無いので作成しておく。
# mkdir /var/cache/logwatch
4. 動作確認Permalink
logwatch をインストールするとデフォルトで cron 登録されるので、毎日レポートメールが届くはずである。後はそのメール内容をチェックする。
今すぐに確認したければ、以下のようにする。
# /etc/cron.daily/00logwatch
以下のような内容のメールが届くはずである。
File: メール内容抜粋
1
2
3
4
5
6
7
8
9
10
11
12
13
################### Logwatch 7.4.3 (12/07/16) ####################
Processing Initiated: Fri Jul 14 16:09:33 2017
Date Range Processed: yesterday
( 2017-Jul-13 )
Period is day.
Detail Level of Output: 0
Type of Output/Format: mail / text
Logfiles for Host: noah
##################################################################
:
====< 以下省略 >====
:
以上。
Comments