Comment surveiller les fichiers journaux du serveur avec Logwatch sur Debian et Ubuntu

Logwatch est un analyseur et un rapporteur de journaux système. Ce tutoriel couvre l’installation de Logwatch et explique diverses options de configuration, y compris le rapport d’événements de journal notables par e-mail.

Installation de Logwatch.

La commande suivante installera Logwatch sur votre serveur.

Ubuntu

sudo apt-get install logwatch

Debian

apt-get install logwatch

Configuration de Logwatch.

nano /usr/share/logwatch/default.conf/logwatch.conf

Après avoir tapé la commande ci-dessus, vous verrez un fichier comme :

C’est ce que vous êtes censé voir dans le fichier de configuration. Trouvez ce qui suit :

MailTo = root changez-le en MailTo = [email protected]

Modifier la deuxième ligne est facultatif. Elle est utilisée lorsque vous souhaitez une notification à plusieurs adresses e-mail.
La troisième ligne indique que vous recevrez le mail de logwatch. Après avoir complété ce qui précède, vous voudrez vérifier la plage de rapport ou le temps pendant lequel vous recevrez des rapports.

Range = All

Vous voudrez peut-être le changer en Hier pour les rapports d’hier, Aujourd’hui pour le rapport d’aujourd’hui ou Tous pour le rapport quotidien. Le rapport qui est disponible depuis le début sera envoyé.
L’option suivante est le niveau de rapport que vous souhaitez envoyer : Faible, Moyen ou Élevé. Après cela, vous pouvez également ajouter des services particuliers que vous souhaitez avoir dans vos rapports. Par défaut, tous les services sont envoyés dans les rapports, mais l’utilisateur peut spécifier tous ces services lui-même :

Vous pouvez vérifier le synopsis de logwatch :

logwatch [--detail level ] [--logfile log-file-group ] [--service service-name ] [--mailto address ] [--archives] [--range range ] [--debug level ] [--filename file-name ] [--logdir directory ] [--hostname hostname ] [--hostformat host based options ] [--output output-type ] [--format report format ] [--encode encoding to use ] [--numeric] [--version] [--help|--usage]

Vous pouvez utiliser cela pour utiliser logwatch manuellement et ignorer toute la configuration ci-dessus.

logwatch --detail High --service http --mailto [email protected] --range all --logdirectory /var/cache/logwatch

Ce qui précède est une commande personnalisée par un utilisateur pour ses propres besoins, vous pouvez aller de l’avant et vérifier ce qui convient à vos besoins.

Options supplémentaires de logwatch

Des informations sur l’utilisation de Logwatch peuvent être obtenues via la page de manuel :

man logwatch

La section intitulée “PLUS D’INFORMATIONS” dans la page de manuel répertorie les fichiers de documentation supplémentaires disponibles avec la distribution.
Un résumé des options de ligne de commande décrites dans la page de manuel peut être obtenu avec l’option ‘–help’ :

logwatch --help

Liens

• Logwatch