搜索

[24243] 2015-08-31_如何在Ubuntu15.04系统中安装Logwatch

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2015-08-31_如何在Ubuntu15.04系统中安装Logwatch 如 何 在   U b u n t u   1 5 . 0 4   系 统 中 安 装   L o g w a t c h 原 创   r u n n i n g w   L i n u x 中 国   2 0 1 5 - 0 8 - 3 1 大 家 好 ， 今 天 我 们 会 讲 述 在   U b u n t u   1 5 . 0 4   操 作 系 统 上 如 何 安 装   L o g w a t c h   软 件 ， 它 也 可 以 在 各 种   L i n u x   系 统 和 类   U n i x   系 统 上 安 装 。 L o g w a t c h 是 一 款 可 定 制 的 日 志 分 析 和 日 志 监 控 报 告 生 成 系 统 ， 它 可 以 根 据 一 段 时 间 的 日 志 文 件 生 成 您 所 希 望 关 注 的 详 细 报 告 。 它 具 有 易 安 装 、 易 配 置 、 可 审 查 等 特 性 ， 同 时 对 其 提 供 的 数 据 的 安 全 性 上 也 有 一 些 保 障 措 施 。 L o g w a t c h   会 扫 描 重 要 的 操 作 系 统 组 件 像   S S H 、 网 站 服 务 等 的 日 志 文 件 ， 然 后 生 成 用 户 所 关 心 的 有 价 值 的 条 目 汇 总 报 告 。 预 安 装 设 置 我 们 会 使 用   U b u n t u   1 5 . 0 4   版 本 的 操 作 系 统 来 部 署   L o g w a t c h ， 所 以 安 装   L o g w a t c h   之 前 ， 要 确 保 系 统 上 邮 件 服 务 设 置 是 正 常 可 用 的 。 因 为 它 会 每 天 把 生 成 的 报 告 通 过 日 报 的 形 式 发 送 邮 件 给 管 理 员 。 您 的 系 统 的 源 库 也 应 该 设 置 可 用 ， 以 便 可 以 从 通 用 源 库 来 安 装   L o g w a t c h 。 然 后 打 开 您   u b u n t u   系 统 的 终 端 ， 用   r o o t   账 号 登 陆 ， 在 进 入   L o g w a t c h   的 安 装 操 作 前 ， 先 更 新 您 的 系 统 软 件 包 。 安 装   L o g w a t c h 只 要 你 的 系 统 已 经 更 新 和 已 经 满 足 前 面 说 的 先 决 条 件 ， 那 么 就 可 以 在 您 的 机 器 上 输 入 如 下 命 令 来 安 装   L o g w a t c h 。 在 安 装 过 程 中 ， 一 旦 您 按 提 示 按 下 “ Y ” 键 同 意 对 系 统 修 改 的 话 ， L o g w a t c h   将 会 开 始 安 装 一 些 额 外 的 必 须 软 件 包 。 在 安 装 过 程 中 会 根 据 您 机 器 上 的 邮 件 服 务 器 设 置 情 况 弹 出 提 示 对   P o s t f i x   设 置 的 配 置 界 面 。 在 这 篇 教 程 中 我 们 使 用 最 容 易 的   “ 仅 本 地 （ L o c a l 1 .   r o o t @ u b u n t u - 1 5 : ~ #   a p t - g e t   u p d a t e 1 .   r o o t @ u b u n t u - 1 5 : ~ #   a p t - g e t   i n s t a l l   l o g w a t c h
o n l y ） ”   选 项 。 根 据 您 的 基 础 设 施 情 况 也 可 以 选 择 其 它 的 可 选 项 ， 然 后 点 击 “ 确 定 ” 继 续 。 P o t f i x   C o n f i g u r a t i o n s 随 后 您 得 选 择 邮 件 服 务 器 名 ， 这 邮 件 服 务 器 名 也 会 被 其 它 程 序 使 用 ， 所 以 它 应 该 是 一 个 完 全 合 格 域 名 / 全 称 域 名 （ F Q D N ） 。 P o s t f i x   S e t u p 一 旦 按 下 在   p o s t f i x   配 置 提 示 底 端 的   “ O K ” ， 安 装 进 程 就 会 用   P o s t f i x   的 默 认 配 置 来 安 装 ， 并 且 完 成   L o g w a t c h   的 整 个 安 装 。 L o g w a t c h   C o m p l e t i o n 您 可 以 在 终 端 下 发 出 如 下 命 令 来 检 查   L o g w a t c h   状 态 ， 正 常 情 况 下 它 应 该 是 激 活 状 态 。 1 .   r o o t @ u b u n t u - 1 5 : ~ #   s e r v i c e   p o s t f i x   s t a t u s
P o s t f i x   S t a t u s 要 确 认   L o g w a t c h   在 默 认 配 置 下 的 安 装 信 息 ， 可 以 如 下 示 简 单 的 发 出 “ l o g w a t c h ”   命 令 。 上 面 执 行 命 令 的 输 出 就 是 终 端 下 编 制 出 的 报 表 展 现 格 式 。 L o g w a t c h   R e p o r t 配 置   L o g w a t c h 在 成 功 安 装 好   L o g w a t c h   后 ， 我 们 需 要 在 它 的 配 置 文 件 中 做 一 些 修 改 ， 配 置 文 件 位 于 如 下 所 示 的 路 径 。 那 么 ， 就 让 我 们 用 文 本 编 辑 器 打 开 它 ， 然 后 按 需 要 做 些 变 动 。 输 出 输 出 / 格 式 化 选 项 格 式 化 选 项 默 认 情 况 下   L o g w a t c h   会 以 无 编 码 的 文 本 打 印 到 标 准 输 出 方 式 。 要 改 为 以 邮 件 为 默 认 方 式 ， 需 设 置 “ O u t p u t   =   m a i l ” ， 要 改 为 保 存 成 文 件 方 式 ， 需 设 置 “ O u t p u t   =   f i l e ” 。 所 以 您 可 以 根 据 您 的 要 求 设 置 其 默 认 配 置 。 如 果 使 用 的 是 因 特 网 电 子 邮 件 配 置 ， 要 用   H t m l   格 式 为 默 认 出 格 式 ， 需 要 修 改 成 如 下 行 所 示 的 样 子 。 1 .   r o o t @ u b u n t u - 1 5 : ~ #   l o g w a t c h 1 .   r o o t @ u b u n t u - 1 5 : ~ #   v i m   / u s r / s h a r e / l o g w a t c h / d e f a u l t . c o n f / l o g w a t c h . c o n f 1 .   O u t p u t   =   s t d o u t
现 在 增 加 默 认 的 邮 件 报 告 接 收 人 地 址 ， 可 以 是 本 地 账 号 也 可 以 是 完 整 的 邮 件 地 址 ， 需 要 的 都 可 以 在 这 行 上 写 上 默 认 的 邮 件 发 送 人 可 以 是 本 地 账 号 ， 也 可 以 是 您 需 要 使 用 的 其 它 名 字 。 对 这 个 配 置 文 件 保 存 修 改 ， 至 于 其 它 的 参 数 就 让 它 保 持 默 认 ， 无 需 改 动 。 调 度 任 务 配 置 调 度 任 务 配 置 现 在 编 辑 在   “ d a i l y   c r o n s ”   目 录 下 的   “ 0 0 l o g w a t c h ”   文 件 来 配 置 从   l o g w a t c h   生 成 的 报 告 需 要 发 送 的 邮 件 地 址 。 在 这 儿 您 需 要 作 用 “ - - m a i l t o   u s e r @ t e s t . c o m ” 来 替 换 掉 “ - - o u t p u t   m a i l ” , 然 后 保 存 文 件 。 L o g w a t c h   C r o n j o b 生 成 报 告 现 在 我 们 在 终 端 中 执 行 “ l o g w a t c h ” 命 令 来 生 成 测 试 报 告 ， 生 成 的 结 果 在 终 端 中 会 以 文 本 格 式 显 示 出 来 。 生 成 的 报 告 开 始 部 分 显 示 的 是 执 行 的 时 间 和 日 期 。 它 包 含 不 同 的 部 分 ， 每 个 部 分 以 开 始 标 识 开 始 而 以 结 束 标 识 结 束 ， 中 间 显 示 的 是 该 部 分 的 完 整 信 息 。 这 儿 显 示 的 是 开 始 的 样 子 ， 它 以 显 示 系 统 上 所 有 安 装 的 软 件 包 的 部 分 开 始 ， 如 下 所 示 ： 1 .   F o r m a t   =   t e x t 1 .   M a i l T o   =   r o o t 2 .   # M a i l T o   =   u s e r @ t e s t . c o m 1 .   #   c o m p l e t e   e m a i l   a d d r e s s . 2 .   M a i l F r o m   =   L o g w a t c h 1 .   r o o t @ u b u n t u - 1 5 : ~ #   v i m   / e t c / c r o n . d a i l y / 0 0 l o g w a t c h 1 .   r o o t @ u b u n t u - 1 5 : ~ # l o g w a t c h
d p k g   s t a t u s 接 下 来 的 部 分 显 示 的 日 志 信 息 是 关 于 当 前 系 统 登 录 会 话 、 r s y s l o g s   和 当 前 及 最 近 的   S S H   会 话 信 息 。 l o g w a t c h   r e p o r t L o g w a t c h   报 告 最 后 显 示 的 是 安 全 方 面 的   s u d o   日 志 及 根 目 录 磁 盘 使 用 情 况 ， 如 下 示 ：
L o g w a t c h   e n d   r e p o r t 您 也 可 以 打 开 如 下 的 文 件 来 查 看 生 成 的   l o g w a t c h   报 告 电 子 邮 件 。 您 会 看 到 发 送 给 你 配 置 的 用 户 的 所 有 已 生 成 的 邮 件 及 其 邮 件 递 交 状 态 。 更 多 详 情 L o g w a t c h   是 一 款 很 不 错 的 工 具 ， 可 以 学 习 的 很 多 很 多 ， 所 以 如 果 您 对 它 的 日 志 监 控 功 能 很 感 兴 趣 的 话 ， 也 以 通 过 如 下 所 示 的 简 短 命 令 来 获 得 更 多 帮 助 。 上 面 的 命 令 包 含 所 有 关 于   l o g w a t c h   的 用 户 手 册 ， 所 以 仔 细 阅 读 ， 要 退 出 手 册 的 话 可 以 简 单 的 输 入 “ q ” 。 关 于   l o g w a t c h   命 令 的 使 用 ， 您 可 以 使 用 如 下 所 示 的 帮 助 命 令 来 获 得 更 多 的 详 细 信 息 。 结 论 教 程 结 束 ， 您 也 学 会 了 如 何 在   U b u n t u   1 5 . 0 4   上 对   L o g w a t c h   的 安 装 、 配 置 等 全 部 设 置 指 导 。 现 在 您 就 可 以 自 定 义 监 控 您 的 系 统 日 志 ， 不 管 是 监 控 所 有 服 务 的 运 行 情 况 还 是 对 特 定 的 服 务 在 指 定 的 时 间 发 送 报 告 都 可 以 。 所 以 ， 开 始 使 用 这 工 具 吧 ， 无 论 何 时 有 问 题 或 想 知 道 更 多 关 于 l o g w a t c h   的 使 用 的 都 可 以 给 我 们 留 言 。 v i a :   h t t p : / / l i n o x i d e . c o m / u b u n t u - h o w - t o / i n s t a l l - u s e - l o g w a t c h - u b u n t u - 1 5 - 0 4 / 作 者 ： K a s h i f   S i d d i q u e   译 者 ： r u n n i n g w a t e r   校 对 ： w x y 1 .   r o o t @ u b u n t u - 1 5 : ~ #   v i m   / v a r / m a i l / r o o t 1 .   r o o t @ u b u n t u - 1 5 : ~ #   m a n   l o g w a t c h 1 .   r o o t @ u b u n t u - 1 5 : ~ #   l o g w a t c h   - - h e l p
本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理