這篇文章給大家分享的是有關(guān)Linux中的Logwatch命令有什么用的內(nèi)容。小編覺(jué)得挺實(shí)用的,因此分享給大家做個(gè)參考,一起跟隨小編過(guò)來(lái)看看吧。
在鞏義等地區(qū),都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局,加強(qiáng)發(fā)展的系統(tǒng)性、市場(chǎng)前瞻性、產(chǎn)品創(chuàng)新能力,以專(zhuān)注、極致的服務(wù)理念,為客戶(hù)提供成都網(wǎng)站制作、網(wǎng)站建設(shè)、外貿(mào)網(wǎng)站建設(shè) 網(wǎng)站設(shè)計(jì)制作按需求定制網(wǎng)站,公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),品牌網(wǎng)站設(shè)計(jì),網(wǎng)絡(luò)營(yíng)銷(xiāo)推廣,成都外貿(mào)網(wǎng)站制作,鞏義網(wǎng)站建設(shè)費(fèi)用合理。logwatch命令是一個(gè)可定制和可插入式的日志監(jiān)視系統(tǒng),它通過(guò)遍歷給定時(shí)間范圍內(nèi)的系統(tǒng)日志文件而產(chǎn)生日志報(bào)告。logwatch默認(rèn)每天執(zhí)行一次,可以從/etc/cron.daily
里看到。
語(yǔ)法
logwatch(選項(xiàng))
選項(xiàng)
--detail<報(bào)告詳細(xì)程度>:指定日志報(bào)告的詳細(xì)程度; --logfile<日志文件>:僅處理指定的日志文件; --service<服務(wù)名>:僅處理指定服務(wù)的日志文件; --print:打印結(jié)果到標(biāo)準(zhǔn)輸出; --mailto<郵件地址>:將結(jié)果發(fā)送到指定郵箱; --range<日期范圍>:指定處理日志的日期范圍; --archives:處理歸檔日志文件; --debug<調(diào)試等級(jí)>:調(diào)試模式; --save<文件名>:將結(jié)果保存到指定文件中,而不顯示或者發(fā)送到指定郵箱; --logdir<目錄>:指定查找日志文件的目錄,而不使用默認(rèn)的日志目錄; --hostname<主機(jī)名>:指定在日志報(bào)告中使用的主機(jī)名,不使用系統(tǒng)默認(rèn)的主機(jī)名; --numeric:在報(bào)告中顯示ip地址而不是主機(jī)名; --help:顯示指令的幫助信息。
實(shí)例
檢查你的主機(jī)上是否已經(jīng)存在Logwatch(Redhat默認(rèn)已經(jīng)安裝了Logwatch,不過(guò)版本比較舊):
rpm -qa logwatch
如果主機(jī)上沒(méi)有l(wèi)ogwatch,則執(zhí)行:
rpm -Ivh logwatch***.rpm
如果有老版本的logwatch,則執(zhí)行:
rpm -Uvh logwatch***.rpm
安裝完畢后,開(kāi)始配置:
可以修改和添加它的logfiles、services和其他配置,但默認(rèn)已經(jīng)有很多腳本了,只要在1)里設(shè)置Detail = High
就可以了。
可以添加新的配置到/etc/logwatch/conf/logwatch.conf
也可以修改/usr/share/logwatch/default.conf/logwatch.conf
/etc/logwatch/conf/
會(huì)自動(dòng)覆蓋/usr/share/logwatch/default.conf/
下的同名文件。
如果沒(méi)有設(shè)置logwatch.conf也沒(méi)關(guān)系,可以直接在命令行下設(shè)置。
logwatch --detail High --Service All --range All --print 基本就可以顯示出所有日志的情況了 logwatch --service sshd --detail High 只看sshd的日志情況
感謝各位的閱讀!關(guān)于“Linux中的Logwatch命令有什么用”這篇文章就分享到這里了,希望以上內(nèi)容可以對(duì)大家有一定的幫助,讓大家可以學(xué)到更多知識(shí),如果覺(jué)得文章不錯(cuò),可以把它分享出去讓更多的人看到吧!