搜索

[23400] 2014-12-21_Linux系统中使用logwatch监控日志文件

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2014-12-21_Linux系统中使用logwatch监控日志文件 L i n u x   系 统 中 使 用   l o g w a t c h   监 控 日 志 文 件 L i n u x 中 国   2 0 1 4 - 1 2 - 2 1 L i n u x   操 作 系 统 和 许 多 应 用 程 序 会 创 建 特 殊 的 文 件 来 记 录 它 们 的 运 行 事 件 ， 这 些 文 件 通 常 被 称 作 “ 日 志 ” 。 当 要 了 解 操 作 系 统 或 第 三 方 应 用 程 序 的 行 为 或 进 行 故 障 排 查 时 ， 这 些 系 统 日 志 或 特 定 的 应 用 程 序 日 志 文 件 是 必 不 可 少 的 的 工 具 。 但 是 ， 日 志 文 件 并 没 有 您 们 所 谓 的 “ 清 晰 ” 或 “ 容 易 ” 这 种 程 度 的 可 读 性 。 手 工 分 析 原 始 的 日 志 文 件 简 直 是 浪 费 时 间 ， 并 且 单 调 乏 味 。 出 于 这 个 原 因 ， 对 于 系 统 管 理 员 来 说 ， 发 现 任 何 一 款 能 把 原 始 的 日 志 文 件 转 换 成 更 人 性 化 的 记 录 摘 要 的 工 具 ， 将 会 受 益 无 穷 。 l o g w a t c h   是 一 款 用   P e r l   语 言 编 写 的 开 源 日 志 解 析 分 析 器 。 它 能 对 原 始 的 日 志 文 件 进 行 解 析 并 转 换 成 结 构 化 格 式 的 文 档 ， 也 能 根 据 您 的 使 用 情 况 和 需 求 来 定 制 报 告 。 l o g w a t c h   的 主 要 目 的 是 生 成 更 易 于 使 用 的 日 志 摘 要 ， 并 不 是 用 来 对 日 志 进 行 实 时 的 处 理 和 监 控 的 。 正 因 为 如 此 ， l o g w a t c h   通 常 被 设 定 好 时 间 和 频 率 的 自 动 定 时 任 务 来 调 度 运 行 或 者 是 有 需 要 日 志 处 理 的 时 候 从 命 令 行 里 手 动 运 行 。 一 旦 日 志 报 告 生 成 ， l o g w a t c h   可 以 通 过 电 子 邮 件 把 这 报 告 发 送 给 您 ， 您 可 以 把 它 保 存 成 文 件 或 者 直 接 显 示 在 屏 幕 上 。 L o g w a t c h   报 告 的 详 细 程 度 和 报 告 覆 盖 范 围 是 完 全 可 定 制 化 的 。 L o g w a t c h   的 日 志 处 理 引 擎 也 是 可 扩 展 的 ， 从 某 种 意 义 上 来 说 ， 如 果 您 想 在 一 个 新 的 应 用 程 序 中 使 用   l o g w a t c h   功 能 的 话 ， 只 需 要 为 这 个 应 用 程 序 的 日 志 文 件 编 写 一 个 日 志 处 理 脚 本 （ 使 用   P e r l   语 言 ） ， 然 后 挂 接 到 l o g w a t c h   上 就 行 。 l o g w a t c h   有 一 点 不 好 的 就 是 ， 在 它 生 成 的 报 告 中 没 有 详 细 的 时 间 戳 信 息 ， 而 原 来 的 日 志 文 件 中 是 存 在 的 。 您 只 能 知 道 被 记 录 下 来 的 一 段 时 间 之 内 的 特 定 事 件 ， 如 果 想 要 知 道 精 确 的 时 间 点 的 信 息 ， 就 不 得 不 去 查 看 原 日 志 文 件 了 。 安 装   L o g w a t c h
在   D e b i a n   系 统 或 其 派 生 的 系 统 上 : 1 .   #   a p t i t u d e   i n s t a l l   l o g w a t c h   在 基 于   R e d   H a t   的 发 布 系 统 上 : 1 .   #   y u m   i n s t a l l   l o g w a t c h   配 置   L o g w a t c h 安 装 时 ， 主 要 的 配 置 文 件 （ l o g w a t c h . c o n f ） 被 放 到   / e t c / l o g w a t c h / c o n f   目 录 中 。 此 文 件 （ 默 认 是 空 的 ） 定 义 的 设 置 选 项 会 覆 盖 掉 定 义 在 / u s r / s h a r e / l o g w a t c h / d e f a u l t . c o n f / l o g w a t c h . c o n f   文 件 中 的 系 统 级 设 置 。 在 命 令 行 中 ， 启 动   l o g w a t c h ,   如 果 不 带 参 数 的 话 ， 将 会 使 用   / e t c / l o g w a t c h / c o n f / l o g w a t c h . c o n f   文 件 中 定 义 的 选 项 。 但 ， 只 要 一 指 定 参 数 ， 它 们 就 会 覆 盖   / e t c / l o g w a t c h / c o n f / l o g w a t c h . c o n f   文 件 中 的 任 意 默 认 / 自 定 义 设 置 。 这 篇 文 章 里 ， 我 们 会 编 辑   / e t c / l o g w a t c h / c o n f / l o g w a t c h . c o n f   文 件 来 对 一 些 默 认 的 设 置 项 做 些 个 性 化 设 置 。 1 .   D e t a i l   =   < L o w ,   M e d ,   H i g h ,   或 数 字 > “ D e t a i l ”   配 置 指 令 控 制 着   l o g w a t c h   报 告 的 详 细 程 度 。 它 可 以 是 个 正 整 数 ， 也 可 以 是 分 别 代 表 着 1 0 、 5 和 0 数 字 的   H i g h 、 M e d 、 L o w   几 个 选 项 。 1 .   M a i l T o   =   y o u r e m a i l a d d r e s s @ y o u r d o m a i n . c o m 如 果 您 让 把 一 份   l o g w a t c h   的 报 告 邮 件 给 您 ， 就 要 使 用   “ M a i l T o ”   这 个 配 置 指 令 。 要 把 一 份 报 告 发 送 给 多 个 用 户 ， 只 需 要 把 他 们 的 邮 件 地 址 用 空 格 格 开 ， 然 后 配 置 上 去 。 但 是 ， 您 需 要 在   l o g w a t c h   运 行 的 服 务 器 上 配 置 好 本 地 邮 件 传 输 代 理 （ M T A ） 如 ， s e n d m a i l 、   P o s t f i x   等 ， 这 个 配 置 指 令 项 才 能 起 作 用 。 1 .   R a n g e   =   < Y e s t e r d a y | T o d a y | A l l > " R a n g e "   配 置 指 令 定 义 了 生 成   l o g w a t c h   报 告 的 时 间 段 信 息 。 这 个 指 令 通 常 可 选 的 值 是   Y e s t e r d a y 、 T o d a y 、 A l l 。 当 作 用 了 “ R a n g   = A l l ” 时 ， “ A r c h i v e   =   y e s ”   这 个 指 令 项 也 必 须 配 置 上 ， 那 么 所 有 的 已 存 档 的 日 志 文 件   ( 比 如 ， / v a r / l o g / m a i l l o g 、 / v a r / l o g / m a i l l o g . X   或 / v a r / l o g / m a i l l o g . X . g z   文 件 ) 都 会 被 处 理 到 。 除 了 这 些 通 用 的   r a n g e   值 ， 您 也 可 以 使 用 复 杂 点 的 选 择 值 ， 如 下 所 示 ： R a n g e   =   " 2   h o u r s   a g o   f o r   t h a t   h o u r " R a n g e   =   " - 5   d a y s " R a n g e   =   " b e t w e e n   - 7   d a y s   a n d   - 3   d a y s " R a n g e   =   " s i n c e   S e p t e m b e r   1 5 ,   2 0 1 4 " R a n g e   =   " f i r s t   F r i d a y   i n   O c t o b e r " R a n g e   =   " 2 0 1 4 / 1 0 / 1 5   1 2 : 5 0 : 1 5   f o r   t h a t   s e c o n d "
要 使 用 上 面 例 子 中 自 由 形 式 的   r a n g e ， 您 需 要 从   C P A N （ 注 ： C o m p r e h e n s i v e 　 P e r l 　 A r c h i v e 　 N e t w o r k ）   上 下 载 安 装   P e r l   的   D a t e : : M a n i p   模 块 。 关 于   C P A N   模 块 的 安 装 说 明 ， 请 请 参 阅 此 帖   。 1 .   S e r v i c e   =   < s e r v i c e - n a m e - 1 > 2 .   S e r v i c e   =   < s e r v i c e - n a m e - 2 > 3 .   .   .   . “ S e r v i c e ”   选 项 指 定 想 要 监 控 的 一 个 或 多 个 服 务 。 在   / u s r / s h a r e / l o g w a t c h / s c r i p t s / s e r v i c e s   目 录 下 列 出 的 服 务 都 能 被 监 控 ， 它 们 已 经 涵 盖 了 重 要 的 系 统 服 务 （ 例 如 ： p a m , s e c u r e , i p t a b l e s , s y s l o g d   等 ） ， 也 涵 盖 了 一 些 像   s u d o 、 s s h d 、 h t t p 、 f a i l 2 b a n 、 s a m b a 等 主 流 的 应 用 服 务 。 如 果 您 想 添 加 新 的 服 务 到 列 表 中 ， 得 编 写 一 个 相 应 的 日 志 处 理   P e r l   脚 本 ， 并 把 它 放 在 这 个 目 录 中 。 如 果 这 个 选 项 要 用 来 选 择 特 定 的 服 务 话 ， 您 需 要 把   / u s r / s h a r e / l o g w a t c h / d e f a u l t . c o n f / l o g w a t c h . c o n f   文 件 中 的   " S e r v i c e   =   A l l   "   这 一 行 注 释 掉 。 1 .   F o r m a t   =   < t e x t | h t m l > “ F o r m a t ”   配 置 指 令 定 义 了 一 份   l o g w a t c h   报 告 的 格 式 （ 比 如   t e x t   或 者   H T M L ） 。 1 .   O u t p u t   =   < f i l e | m a i l | s t d o u t > " O u t p u t "   配 置 指 令 定 义 生 成 的   l o g w a t c h   报 告 要 发 送 的 目 的 地 。 它 能 被 保 存 成 文 件 （ f i l e ） ， 生 成 电 子 邮 件 （ m a i l ） 或 者 是 直 接 在 屏 幕 上 显 示 （ s t d o u t ） 。 用   L o g w a t c h   来 分 析 日 志 文 件 要 弄 明 白 怎 么 使 用   l o g w a t c h   来 分 析 日 志 文 件 ， 可 以 参 考 下 面 的   l o g w a t c h . c o n f   文 件 例 子 : 1 .   D e t a i l   =   H i g h 2 .   M a i l T o   =   y o u r e m a i l a d d r e s s @ y o u r d o m a i n . c o m 3 .   R a n g e   =   T o d a y 4 .   S e r v i c e   =   h t t p 5 .   S e r v i c e   =   p o s t f i x 6 .   S e r v i c e   =   z z - d i s k _ s p a c e 7 .   F o r m a t   =   h t m l 8 .   O u t p u t   =   m a i l 使 用 这 些 设 置 ， l o g w a t c h   将 会 处 理 三 个 应 用 服 务 （ h t t p 、 p o s t f i x   和   z z - d i s k _ s p a c e ） 当 天 产 生 的 日 志 ， 生 成 一 份 非 常 详 细 的   H T M L   格 式 报 告 ， 然 后 邮 件 给 您 。 如 果 您 不 想 个 性 化   / e t c / l o g w a t c h / c o n f / l o g w a t c h . c o n f ， 您 可 以 不 修 改 此 文 件 让 其 默 认 ， 然 后 在 命 令 行 里 运 行 如 下 所 示 的 命 令 。 也 会 得 到 同 样 的
输 出 。 1 .   #   l o g w a t c h   - - d e t a i l   1 0   - - m a i l t o   y o u r e m a i l a d d r e s s @ y o u r d o m a i n . c o m   - - r a n g e   t o d a y   - - s e r v i c e   h t t p   - - s e r v i c e   p o s t f i x   - - s e r v i c e   z z - d i s k _ s p a c e   - - f o r m a t   h t m l   - - o u t p u t   m a i l   电 子 邮 件 发 送 的 报 告 样 子 如 图 示 : 这 份 电 子 邮 件 头 部 包 含 指 向 导 航 到 报 告 细 节 的 链 接 ， 在 每 个 选 中 的 服 务 细 节 ， 也 会 有 “ 返 回 顶 部 ” 的 链 接 。 接 收 人 很 少 的 情 况 下 您 可 能 会 使 用 电 子 邮 件 发 送 报 告 这 个 选 项 。 其 它 情 况 下 ， 您 可 能 会 把 让 其 生 成 为   H T M L   格 式 的 报 告 ， 这 样 每 个 想 看 这 份 报 告 的 人 都 可 以 从 网 络 共 享 里 看 到 。 只 需 要 把 上 面 例 子 中 的 配 置 做 些 修 改 就 可 以 实 现 : 1 .   D e t a i l   =   H i g h 2 .   R a n g e   =   T o d a y 3 .   S e r v i c e   =   h t t p 4 .   S e r v i c e   =   p o s t f i x 5 .   S e r v i c e   =   z z - d i s k _ s p a c e 6 .   F o r m a t   =   h t m l 7 .   O u t p u t   =   f i l e 8 .   F i l e n a m e   =   / v a r / w w w / h t m l / l o g s / d e v 1 . h t m l 同 样 的 ， 也 可 以 在 命 令 行 中 运 行 如 下 的 命 令 。 1 .   #   l o g w a t c h   - - d e t a i l   1 0   - - r a n g e   t o d a y   - - s e r v i c e   h t t p   - - s e r v i c e   p o s t f i x   - - s e r v i c e   z z - d i s k _ s p a c e   - - f o r m a t   h t m l   - - o u t p u t   f i l e   - - f i l e n a m e   / v a r / w w w / h t m l / l o g s / d e v 1 . h t m l   最 后 ， 让 我 们 使 用   c r o n   来 配 置   l o g w a t c h   的 定 时 执 行 任 务 。 下 面 的 例 子 中 ， 将 会 在 每 个 工 作 日 的 下 午   1 2 ： 1 5   分 运 行   l o g w a t c h   调 度 任 务 。
1 .   #   c r o n t a b   - e   1 .   1 5   1 2   *   *   1 , 2 , 3 , 4 , 5   / s b i n / l o g w a t c h 希 望 这 会 有 所 帮 助 。 欢 迎 到 社 区 发 表 评 论 或 分 享 自 己 的 心 得 和 体 会 ！ v i a :   h t t p : / / x m o d u l o . c o m / m o n i t o r - l o g - f i l e - l i n u x - l o g w a t c h . h t m l 作 者 ： G a b r i e l   C á n e p a   译 者 ： r u n n i n g w a t e r   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理