用 Logwatch 工具监控 Linux 系统 Log 日志

朱雀 2022-09-18 03:49 135阅读 0赞

### [用 **Logwatch** 工具监控 Linux 系统 Log 日志][_Logwatch_ _ Linux _ Log] ###

如果要想迅速的得到 Linux 环境中的日志报告信息, [**Logwatch**][Logwatch] 是一个很好的工具.

一般的 Linux 系统中可能都默认安装了这个工具.几乎不需要额外的配置就可以简单的用起来.

# logwatch --print

这条命令将会把昨天的日志信息简要的打印出来. 比如用户登录失败信息、SSH 登录信息、磁盘空间使用等.

单独查看某个服务，比如 SSH 登录信息:

# logwatch --service sshd --print

这条命令可以查看使用说明:

# logwatch --help

最新版本的 **LogWatch** 默认有 70 多种 Log 的配置信息. 如果要对自己的特殊 Log 做监控, 定制也是比较容易的。简单记录一下：

基本的做法:

1) 创建一个日志文件组。指定自己的 Log 文件,可以是一个，可以是多个;  
2) 创建一个新的服务。指明这个服务的名字, 指明 Log 文件来源(来自上一步的定义);  
3) 创建一个过滤脚本;

整个原理就是，**LogWatch** 首先要知道针对哪一个服务, 从这个服务中得到需要处理的 Log 文件信息, 然后这个文件送给过滤脚本处理, 之后把处理后格式化的信息展现出来;

出于时间关系，例子就不给了。

但是每天ssh到服务器上使用太不方便，还好 **logwatch**提供了mail功能

\#nano /etc/ **logwatch**/conf/ **logwatch**.conf

修改下面的root为你自己的邮件地址

MailTo = root（其实可以加自己的邮箱，中间逗号隔开）

同时，因为我们需要了解服务器的详细信息，所以，修改下面的

Detail = 是细节度，推荐 10 ，即最高

安全:

**LogWatch** 旧版本 2.11 有个著名的漏洞:临时目录建立处理中存在竞争条件漏洞。这里有溢出代码:[Root Compromise through **LogWatch**][Root Compromise through _LogWatch]

其他: **LogWatch** 报告的是 Log 信息的历史数据，如果要实时监控 Log,可以考虑用 [Swatch][].

这篇 【 [用 **Logwatch** 工具监控 Linux 系统 Log 日志][_Logwatch_ _ Linux _ Log] 】来自 [dbanotes.net][]

[_Logwatch_ _ Linux _ Log]: http://www.dbanotes.net/opensource/logwatch_linux_log.html
[Logwatch]: http://www2.logwatch.org:8080/
[Root Compromise through _LogWatch]: http://www.securiteam.com/exploits/5OP0S2A6KI.html
[Swatch]: http://sourceforge.net/projects/swatch/
[dbanotes.net]: http://www.dbanotes.net/

发表评论取消回复

表情：

评论列表（有 0 条评论，135人围观）

还没有评论，来说两句吧...

相关阅读

相关 log日志

ifndef LOGFILE_H define LOGFILE_H //include "stdafx.h" //include ...

Myth丶恋晨/ 2024年04月17日 16:42/ 0 赞/ 225 阅读

相关 Linux——》系统日志

> 推荐链接： > [总结——》【Java】][Java] > [总结——》【Mysql】][Mysql] > [总结——》【Spring】][Spring]

短命女/ 2024年04月01日 19:48/ 0 赞/ 233 阅读

相关 linux 查看系统日志

last 指令 `-a` 把从何处登入系统的主机名称或 IP 地址，显示在最后一行。 `-d` 指定记录文件。指定记录文件。将 IP 地址转换成主机名称。

太过爱你忘了你带给我的痛/ 2024年03月31日 10:46/ 0 赞/ 229 阅读

相关 Linux查看系统日志

系统所有的日志都在 /var/log 下面 1、Linux日志文件说明 /var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常

ゞ浴缸里的玫瑰/ 2023年10月06日 20:38/ 0 赞/ 141 阅读

相关 linux 系统查日志

linux系统中，利用grep打印匹配的上下几行： //打印匹配行的前后50行 $grep -50 'parttern' all.log //打印匹

忘是亡心i/ 2022年10月06日 00:53/ 0 赞/ 381 阅读

相关用 Logwatch 工具监控 Linux 系统 Log 日志

[用 Logwatch 工具监控 Linux 系统 Log 日志][_Logwatch_ _ Linux _ Log] 如果要想迅速的得到 Linux 环境中的日志报告信

朱雀/ 2022年09月18日 03:49/ 0 赞/ 136 阅读

相关 springboot用commons-logging记录日志

文章目录一、默认日志配置二、修改日志配置三、实例：用commons-logging记录日志一、默

柔光的暖阳◎/ 2022年03月17日 13:57/ 0 赞/ 740 阅读

相关 springboot 集成 log 日志(系统日志，sql日志，异常日志)

[springboot技术栈][springboot] log配置详解 springboot集成了log开发包,pom.xml引入 spring-boot-star

雨点打透心脏的1/2处/ 2022年03月15日 11:06/ 0 赞/ 758 阅读

相关 log日志

![20130515202335954][] log4j是需要有log4j.properties文件的，另一个是直接在终端打印出来了。。。。 log4j.prop

雨点打透心脏的1/2处/ 2022年02月19日 06:45/ 0 赞/ 425 阅读

相关 Linux：系统日志

常见的日志文件 /var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一 /var/log/dmesg Linu

男娘i/ 2021年11月17日 13:32/ 0 赞/ 503 阅读