Linux中l(wèi)ogwatch命令怎么用

這篇文章將為大家詳細(xì)講解有關(guān)Linux中l(wèi)ogwatch命令怎么用，小編覺得挺實(shí)用的，因此分享給大家做個(gè)參考，希望大家閱讀完這篇文章后可以有所收獲。

Linux常用命令logwatch命令 是一個(gè)可定制和可插入式的日志監(jiān)視系統(tǒng)，它通過(guò)遍歷給定時(shí)間范圍內(nèi)的系統(tǒng)日志文件而產(chǎn)生日志報(bào)告。

logwatch

可定制和可插入式的日志監(jiān)視系統(tǒng)

補(bǔ)充說(shuō)明

logwatch默認(rèn)每天執(zhí)行一次，可以從/etc/cron.daily里看到。

語(yǔ)法

 logwatch(選項(xiàng))

選項(xiàng)

 --detail：指定日志報(bào)告的詳細(xì)程度；
 --logfile：僅處理指定的日志文件；
 --service：僅處理指定服務(wù)的日志文件；
 --print：打印結(jié)果到標(biāo)準(zhǔn)輸出；
 --mailto：將結(jié)果發(fā)送到指定郵箱；
 --range：指定處理日志的日期范圍；
 --archives：處理歸檔日志文件；
 --debug：調(diào)試模式；
 --save：將結(jié)果保存到指定文件中，而不顯示或者發(fā)送到指定郵箱；
 --logdir：指定查找日志文件的目錄，而不使用默認(rèn)的日志目錄；
 --hostname：指定在日志報(bào)告中使用的主機(jī)名，不使用系統(tǒng)默認(rèn)的主機(jī)名；
 --numeric：在報(bào)告中顯示ip地址而不是主機(jī)名；
 --help：顯示指令的幫助信息。

實(shí)例

檢查你的主機(jī)上是否已經(jīng)存在Logwatch（Redhat默認(rèn)已經(jīng)安裝了Logwatch，不過(guò)版本比較舊）：

 rpm -qa logwatch

如果主機(jī)上沒有l(wèi)ogwatch，則執(zhí)行：

 rpm -Ivh logwatch***.rpm

如果有老版本的logwatch，則執(zhí)行：

 rpm -Uvh logwatch***.rpm

安裝完畢后，開始配置：

可以修改和添加它的logfiles、services和其他配置，但默認(rèn)已經(jīng)有很多腳本了，只要在1）里設(shè)置Detail = High就可以了。

• 可以添加新的配置到/etc/logwatch/conf/logwatch.conf

• 也可以修改/usr/share/logwatch/default.conf/logwatch.conf

/etc/logwatch/conf/會(huì)自動(dòng)覆蓋/usr/share/logwatch/default.conf/下的同名文件。

如果沒有設(shè)置logwatch.conf也沒關(guān)系，可以直接在命令行下設(shè)置。

 logwatch --detail High --Service All --range All --print    基本就可以顯示出所有日志的情況了
 logwatch --service sshd --detail High                       只看sshd的日志情況

關(guān)于“Linux中l(wèi)ogwatch命令怎么用”這篇文章就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，使各位可以學(xué)到更多知識(shí)，如果覺得文章不錯(cuò)，請(qǐng)把它分享出去讓更多的人看到。