主页 / server / 问题 / 108132
Accepted
conorgriffin
Asked: 2010-02-01 13:13:20 +0800 CST

为什么 cron 作业会出现在 logcheck 报告中？

  • 772

我刚刚安装了 logcheck 并将其配置为在发现问题时向我发送邮件。默认情况下，它每小时在 HH:02 运行一次，并向我发送如下内容：

Jan 31 20:05:01 Linux CRON[3186]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Jan 31 20:09:01 Linux CRON[4462]: (root) CMD (  [ -x /usr/lib/php5/maxlifetime ] && [ -d /var/lib/php5 ] && find /var/lib/php5/ -type f -cmin +$(/usr/lib/php5/maxlifetime) -print0 | xargs -n 200 -r -0 rm)
Jan 31 20:15:01 Linux CRON[6777]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Jan 31 20:17:01 Linux CRON[7782]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
Jan 31 20:20:01 Linux CRON[8528]: (smmsp) CMD (test -x /etc/init.d/sendmail && /usr/share/sendmail/sendmail cron-msp)
Jan 31 20:25:01 Linux CRON[9778]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Jan 31 20:35:01 Linux CRON[12717]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Jan 31 20:39:01 Linux CRON[14959]: (root) CMD (  [ -x /usr/lib/php5/maxlifetime ] && [ -d /var/lib/php5 ] && find /var/lib/php5/ -type f -cmin +$(/usr/lib/php5/maxlifetime) -print0 | xargs -n 200 -r -0 rm)
Jan 31 20:40:01 Linux CRON[15312]: (smmsp) CMD (test -x /etc/init.d/sendmail && /usr/share/sendmail/sendmail cron-msp)
Jan 31 20:45:01 Linux CRON[16669]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Jan 31 20:55:01 Linux CRON[20718]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Jan 31 21:00:01 Linux CRON[21969]: (smmsp) CMD (test -x /etc/init.d/sendmail && /usr/share/sendmail/sendmail cron-msp)
Jan 31 21:00:01 Linux CRON[21974]: (root) CMD (/usr/sbin/rdate 128.2.136.71 | logger -t NTP)
Jan 31 21:02:01 Linux CRON[22567]: (logcheck) CMD (   if [ -x /usr/sbin/logcheck ]; then nice -n10 /usr/sbin/logcheck; fi)

我不明白为什么要抱怨这些，它们对我来说就像标准的系统 cron 作业。任何人都可以对此有所了解吗？

谢谢

logging cron root

1 个回答

  1. Best Answer

    好吧，logcheck 相当简单：它会抓取所有配置为监视的日志文件，过滤掉它认为“正常”的内容，然后将其他所有内容发送给您。

    logcheck 使用规则数据库（“logcheck-database”）将日志条目分类为“攻击”、“安全”等事件，然后将它们邮寄给您。

    如果它向您发送您不感兴趣的事件，您必须调整数据库以排除这些事件。这必然是系统特定的，所以不能开箱即用。

    也就是说，logcheck 有点简单，恕我直言，不太适合监控许多服务器。如果您想要认真监控，我建议您查看监控软件。我在 ZenOSS 上取得了很好的成功，但还有很多其他的（在 serverfault 上搜索）。

    • 4

相关问题