Cómo monitorear archivos de registro del servidor con Logwatch en Debian y Ubuntu

Logwatch es un analizador y reportador de registros del sistema. Este tutorial cubre la instalación de Logwatch y explica varias opciones de configuración, incluidas las notificaciones de eventos de registro notables por correo electrónico.

Instalando Logwatch.

El siguiente comando instalará Logwatch en su servidor.

Ubuntu

sudo apt-get install logwatch

Debian

apt-get install logwatch

Configurando Logwatch.

nano /usr/share/logwatch/default.conf/logwatch.conf

Después de escribir el comando anterior, verá un archivo como:

Esto es lo que se supone que debe ver en el archivo de configuración. Encuentre lo siguiente en él:

MailTo = root cámbielo a MailTo = [email protected]

Editar la segunda línea es opcional. Se utiliza cuando desea una notificación en múltiples correos.
La tercera línea indica que recibirá el correo de logwatch. Después de completar lo anterior, le gustaría verificar el rango de informes o el tiempo en el que recibirá informes.

Range = All

Es posible que desee cambiarlo a Ayer para informes de ayer, Hoy para el informe de hoy o Todos para informes diarios. Se enviarán los informes que están disponibles desde el principio.
La siguiente opción es el nivel de informe que le gustaría enviar: Bajo, Medio o Alto. Después de esto, también puede agregar servicios particulares que le gustaría tener en sus informes. Por defecto, todos los servicios se envían en los informes, pero el usuario puede especificar todos esos servicios por sí mismo:

Puede consultar la sinopsis de logwatch:

logwatch [--detail level ] [--logfile log-file-group ] [--service service-name ] [--mailto address ] [--archives] [--range range ] [--debug level ] [--filename file-name ] [--logdir directory ] [--hostname hostname ] [--hostformat host based options ] [--output output-type ] [--format report format ] [--encode encoding to use ] [--numeric] [--version] [--help|--usage]

Puede usar esto para usar logwatch manualmente y omitir toda la configuración anterior.

logwatch --detail High --service http --mailto [email protected] --range all --logdirectory /var/cache/logwatch

Lo anterior es un comando personalizado por un usuario para sus propias necesidades; puede continuar y verificar qué se adapta a sus necesidades.

Opciones adicionales de logwatch

La información sobre el uso de Logwatch se puede obtener a través de la página del manual:

man logwatch

La sección titulada “MÁS INFORMACIÓN” en la página del manual enumera archivos de documentación adicionales disponibles con la distribución.

Un resumen de los interruptores de línea de comandos descritos en la página del manual se puede obtener con la opción ‘–help’:

logwatch --help

Enlaces

• Logwatch