是否有可能提高logwatch报告的质量?
就像不仅报告日常操作中甚至没有太大变化的磁盘使用情况,而且报告使用情况或接近关键容量级别的重大变化?
如果我不能用logwatch做这件事情,而必须编写自定义脚本来生成这样的报告,那么logwatch显得相当无用,甚至是危险的,因为据报道许多用户忽略了知道他们太无聊的电子邮件。
这里有两个不同的方面:
Logwatch默认是无聊的,但它的目标是提醒日志文件上的可疑模式。 如果你不编辑不同的规则,使其更有趣,默认情况下,它会发送邮件与创build者发现有用的,他自己的基础设施和经验。
可以更新不同的服务,只包括最相关的服务,并从这些服务中包含最相关的模式。 在类似Debian的系统上,整个configuration位于/ usr / share / logwatch中,可以通过运行zless /usr/share/doc/logwatch/HOWTO-Customize-LogWatch.gzfind文档。 但是,只有当磁盘空间达到某个级别时才会发出警告,这可能会非常棘手。
另一方面,要报告长时间的重大变化,logging将是无用的。 它的目的是警告你独特的事件(如用户尝试使用错误的密码login,Apache崩溃,今天发送了多less邮件,因此在日志文件中有一些进程呕吐的麻烦…)。 要获取有关更改磁盘空间等行为的信息,您应该使用cacti(graphics),即监视工具。
我对这个问题感兴趣,或多或less有同样的问题; 如下,我的答案可能不完整,希望它有帮助!