Contenu | Rechercher | Menus

Logwatch

Logwatch est un système configurable d'analyse de fichiers journaux ( log ) distribué sous licence MIT.
Il va parcourir et analyser les fichiers journaux, et envoyer un rapport par courriel.

Pré-requis

Installation

Installez le paquet logwatch

S'il n’existe pas déjà créez le dossier /var/cache/logwatch nécessaire au bon fonctionnement de logwatch :

sudo mkdir /var/cache/logwatch

Utilisation

  • Pour afficher le rapport dans la console
logwatch
  • Pour envoyer le rapport par mail
logwatch --mailto adresse@domaine.tld

Configuration

Pour modifier la configuration par défaut copiez le fichier /usr/share/logwatch/default.conf/logwatch.conf dans /etc/logwatch/conf/ .

sudo cp /usr/share/logwatch/default.conf/logwatch.conf /etc/logwatch/conf/

et faites vos modifications dans /etc/logwatch/conf/logwatch.conf

Vous pouvez aussi jeter un œil sur le script lançant tous les jours logwatch /etc/cron.daily/00logwatch

Logwatch étant de base opérationnel, vous serez sûrement intéressé uniquement par:

  • L'adresse de destination de vos rapports
MailTo = adresse@domaine.tld
  • Le niveau de détails
Detail = Med

C'est ici aussi qu'on spécifie le MTA utilisé.

Désinstallation

liens


logwatch.txt · Dernière modification: Le 01/06/2013, 17:34 par 88.160.157.59
Le contenu de ce wiki est sous licence : CC BY-SA v3.0