让日志观察报告更有趣？
让日志观察报告更有趣？
提问于 2012-12-20 10:47:41
是否有可能提高来自logwatch的报告质量？
比如，不只是报告在日常操作中变化不大的磁盘使用情况，而是报告使用情况的重大变化或接近临界容量水平？
如果我不能在logwatch上做到这一点，而不得不编写定制脚本来生成这样的报告，那么logwatch似乎是非常无用的，甚至是危险的，因为据报道，许多用户越来越忽视来自它的电子邮件，因为他们知道自己是如此的无聊。
回答 1
Server Fault用户
回答已采纳
发布于 2012-12-20 11:20:24
这里有两个不同的方面：
默认情况下，Logwatch很无聊，但是它的目标是警告日志文件上的可疑模式。如果您不编辑不同的规则以使其更有趣，默认情况下，它将发送带有创建者发现有用的邮件，并具有自己的基础设施和经验。
可以更新不同的服务，只包括最相关的，从这些服务中，最相关的模式。在类似Debian的系统上，整个配置位于/usr/share/logwatch中，文档可以通过运行zless /usr/share/doc/logwatch/HOWTO-Customize-LogWatch.gz.找到。但是，只有在磁盘空间达到某个级别时才能得到警告可能是很棘手的。
另一方面，要报告在很长一段时间内发生的重大变化，日志监视将是非常无用的。它的目的是警告您独特的事件(例如用户试图用错误的密码登录，apache崩溃，今天发送了多少邮件，导致日志文件中出现一些进程呕吐.)。要获取有关更改行为(如磁盘空间)的信息，您应该使用仙人掌(图形)，也就是监视工具。
我对这个话题很感兴趣，或多或少都有同样的问题；如下所示，我的答案可能不完整，希望它能帮助我！
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/459627
复制相关文章
相似问题
腾讯云开发者
