[て] 玄箱にLogWatchを導入: 大阪てきとー日記

« さよならVodafone | トップページ | P901i初めてのカスタムジャケット »

2005/03/20

玄箱にLogWatchを導入

今日は玄箱にLogWatchというシステムログの分析ツールを導入しました。非常に簡単に導入出来て、システムの稼働状況をメールで知らせてくれるツールです。

そして今回参考にしたのは、下記のサイト様です。 → LogWatchでログをメール報告 - K64's Home Web Server Debian GNU/Linux 感謝です。m(_ _)m

ここからが作業記録です。

1. LogWatchのインストール
$ sudo apt-get install logwatch → apt-getであっさりとインストールします。 /etc/logwatch/conf/logwatch.conf が設定ファイルになっています。私は何も変更していませんが、念のために目を通し、気になる部分は修正してください。

2. 通知メール宛先の設定
（root宛のメールが、すでに普通に受信できている人は設定不要です。）
$ sudo vim /etc/aliases → sendmail用の別名管理ファイルを修正します。（私はpostfixを使用していますが、postfixからこのファイルを使用する設定になっています。）
以下の内容を追加しました。
root: kazz7
→ root宛のメールをアカウント：kazz7に配送する

$ sudo newaliases → aliasesファイルの修正を反映させます。

とりあえず、以上の内容で最低限動作するようになりました。（毎日cronでメールが届くようになります。）
でも一応、動作確認をしておきます。

3. LogWatchの動作確認
$ sudo logwatch → コマンドラインからLogWatchを起動します。
しばらくして、自分のアカウント宛にメールが届けばOKです。
メールの内容は、cronの実行状況とか、postfixやcourie-imapの稼働統計、Diskのスペースとか……そんな感じです。
気になる部分があれば、いざ調査開始！

後は設定ファイルを見直して、より細かくカスタマイズするとか、類似ツールのLogcheckやswatchを試してみるとか、気合いがあればイロイロと出来そうですよ。