是否有可能提高报告的质量logwatch
?
比如让它不仅报告在日常操作中甚至没有太大变化的磁盘使用情况,还报告使用情况的重大变化或接近临界容量水平?
如果我不能做到这一点,logwatch
而是不得不编写自定义脚本来生成此类报告,logwatch
那么这似乎毫无用处,甚至是危险的,因为据报道,许多用户逐渐忽略来自它的电子邮件,因为他们知道这些电子邮件很无聊。
是否有可能提高报告的质量logwatch
?
比如让它不仅报告在日常操作中甚至没有太大变化的磁盘使用情况,还报告使用情况的重大变化或接近临界容量水平?
如果我不能做到这一点,logwatch
而是不得不编写自定义脚本来生成此类报告,logwatch
那么这似乎毫无用处,甚至是危险的,因为据报道,许多用户逐渐忽略来自它的电子邮件,因为他们知道这些电子邮件很无聊。
这里有两个不同的方面:
默认情况下,Logwatch 很无聊,但它的目标是对日志文件中的可疑模式发出警报。如果您不编辑不同的规则以使其更有趣,默认情况下它将发送包含创建者认为有用的内容的邮件,以及他自己的基础设施和经验。
可以更新不同的服务,只包括最相关的,并且从这些服务中,最相关的模式。在类 Debian 系统上,整个配置在 /usr/share/logwatch 中,可以通过运行 zless /usr/share/doc/logwatch/HOWTO-Customize-LogWatch.gz 找到文档。但是,仅当磁盘空间达到一定水平时才收到警告可能很棘手。
另一方面,要在很长一段时间内报告重大变化,logwatch 将毫无用处。它的目的是警告您有关独特的事件(例如用户尝试使用错误的密码登录、apache 崩溃、今天发送了多少邮件、导致某些进程在日志文件中呕吐的问题......)。要获取有关磁盘空间等行为变化的信息,您应该使用仙人掌(图形)之类的东西,也就是监控工具。
我对这个主题很感兴趣,或多或少有同样的问题;以下,我的回答可能不完整,希望对您有所帮助!