用 Logwatch 工具监控 Linux 系统 Log 日志
2011-06-23 14:49
1166 查看
如果要想迅速的得到 Linux 环境中的日志报告信息, Logwatch 是一个很好的工具.
一般的 Linux 系统中可能都默认安装了这个工具.几乎不需要额外的配置就可以简单的用起来.
这条命令将会把昨天的日志信息简要的打印出来. 比如用户登录失败信息、SSH 登录信息、磁盘空间使用等.
单独查看某个服务,比如 SSH 登录信息:
这条命令可以查看使用说明:
最新版本的 LogWatch 默认有 70 多种 Log 的配置信息. 如果要对自己的特殊 Log 做监控, 定制也是比较容易的。简单记录一下:
基本的做法:
1) 创建一个日志文件组。指定自己的 Log 文件,可以是一个,可以是多个;
2) 创建一个新的服务。指明这个服务的名字, 指明 Log 文件来源(来自上一步的定义);
3) 创建一个过滤脚本;
整个原理就是,LogWatch 首先要知道针对哪一个服务, 从这个服务中得到需要处理的 Log 文件信息, 然后这个文件送给过滤脚本处理, 之后把处理后格式化的信息展现出来;
出于时间关系,例子就不给了。
安全:
LogWatch 旧版本 2.11 有个著名的漏洞:临时目录建立处理中存在竞争条件漏洞。这里有溢出代码:Root Compromise through LogWatch
其他: LogWatch 报告的是 Log 信息的历史数据,如果要实时监控 Log,可以考虑用 Swatch.
一般的 Linux 系统中可能都默认安装了这个工具.几乎不需要额外的配置就可以简单的用起来.
# logwatch --print
这条命令将会把昨天的日志信息简要的打印出来. 比如用户登录失败信息、SSH 登录信息、磁盘空间使用等.
单独查看某个服务,比如 SSH 登录信息:
# logwatch --service sshd --print
这条命令可以查看使用说明:
# logwatch --help
最新版本的 LogWatch 默认有 70 多种 Log 的配置信息. 如果要对自己的特殊 Log 做监控, 定制也是比较容易的。简单记录一下:
基本的做法:
1) 创建一个日志文件组。指定自己的 Log 文件,可以是一个,可以是多个;
2) 创建一个新的服务。指明这个服务的名字, 指明 Log 文件来源(来自上一步的定义);
3) 创建一个过滤脚本;
整个原理就是,LogWatch 首先要知道针对哪一个服务, 从这个服务中得到需要处理的 Log 文件信息, 然后这个文件送给过滤脚本处理, 之后把处理后格式化的信息展现出来;
出于时间关系,例子就不给了。
安全:
LogWatch 旧版本 2.11 有个著名的漏洞:临时目录建立处理中存在竞争条件漏洞。这里有溢出代码:Root Compromise through LogWatch
其他: LogWatch 报告的是 Log 信息的历史数据,如果要实时监控 Log,可以考虑用 Swatch.
相关文章推荐
- 用 Logwatch 工具监控 Linux 系统 Log 日志
- 用 Logwatch 工具监控 Linux 系统 Log 日志
- 用Logwatch工具监控Linux系统Log日志
- 用 Logwatch 工具监控 Linux 系统 Log 日志
- logwatch命令_Linux logwatch 命令用法详解:可定制和可插入式的日志监视系统
- Linux下日志文件监控系统Logwatch的使用记录
- 用logwatch工具监控linux日志
- Linux 系统中使用 logwatch 监控日志文件
- Linux 系统中使用 logwatch 监控日志文件
- linux 日志分析工具logwatch 及实时监控swatch
- Linux 系统中使用 logwatch 监控日志文件
- Linux系统与程序监控工具atop教程
- 管理员必备的20个Linux系统监控工具
- Linux系统资源常用监控工具 推荐
- Linux 三个强大的系统资源监控工具
- Linux系统性能监控工具
- 10.32/10.33 rsync通过服务同步 10.34 linux系统日志 10.35 screen工具
- Linux 系统管理员应该知道的20个系统监控工具
- 管理员必备的20个Linux系统监控工具
- rsync通过服务同步、linux系统日志、screen工具