logwatch命令是一个可定制和可插入式的日志监视系统，它通过遍历给定时间范围内的系统日志文件而产生日志报告。logwatch默认每天执行一次，可以从/etc/cron.daily里看到。
语法
选项
实例
检查你的主机上是否已经存在Logwatch（Redhat默认已经安装了Logwatch，不过版本比较旧）：
rpm -qa logwatch如果主机上没有logwatch，则执行：
rpm -Ivh logwatch***.rpm如果有老版本的logwatch，则执行：
rpm -Uvh logwatch***.rpm安装完毕后，开始配置：
可以修改和添加它的logfiles、services和其他配置，但默认已经有很多脚本了，只要在1）里设置Detail = High就可以了。
- 可以添加新的配置到/etc/logwatch/conf/logwatch.conf
- 也可以修改/usr/share/logwatch/default.conf/logwatch.conf
/etc/logwatch/conf/会自动覆盖/usr/share/logwatch/default.conf/下的同名文件。
如果没有设置logwatch.conf也没关系，可以直接在命令行下设置。
logwatch --detail High --Service All --range All --print 基本就可以显示出所有日志的情况了logwatch --service sshd --detail High 只看sshd的日志情况总结
以上所述是小编给大家介绍的Linux 中的Logwatch命令，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对网站的支持！
最新文章
热门文章
猜你喜欢
