因为logwatch默认要使用sendmail服务,所以请参考linux之发送邮件--sendmail服务配置首先设置正确sendmail服务。

  1. 安装logwatch。
  2. 查看logwatch文件在/etc文件夹下的配置文件夹结构:
    harvey@harvey-Virtual-Machine:~$ tree /etc/logwatch/
    /etc/logwatch/
    ├── conf
    │   ├── logfiles
    │   └── services
    └── scripts
    └── services directories, files
  3. logwatch系统的模板文件的位置/user/share/logwatch
    harvey@harvey-Virtual-Machine:~$ tree /usr/share/logwatch/default.conf/
    /usr/share/logwatch/default.conf/
    ├── html
    │   ├── footer.html
    │   └── header.html
    ├── ignore.conf
    ├── logfiles
    │   ├── autorpm.conf
    │   ├── bfd.conf
    ...
    │   ├── vsftpd.conf
    │   ├── windows.conf
    │   ├── xferlog.conf
    │   └── yum.conf
    ├── logwatch.conf #这个就是我们马上要配置的文件
    └── services
    ├── afpd.conf
    ...
    └── zz-zfs.conf directories, files
  4. 配置发送到指定邮箱,我们要做如下操作:按道理配置文件应该是直接更改/etc下的配置文件,但是在etc下没有找到logwatch.conf文件。而按照logwatch的配置和使用文章的方式把模板位置的logwatch.conf复制到/etc目录下总是提示“/var/cache/logwatch No such file or directory at /usr/sbin/logwatch line 633.”这个错误,最后还是在模板文件处直接配置才配置成功了,感谢Ubuntu下Logwatch安装与配置这篇文章的作者。
    sudo vim /usr/share/logwatch/default.conf/logwatch.conf
    
    #,配置mailto 为自己的邮箱
  5. 测试立即给邮箱发送分析报告
logwatch --mailto  youmail@youmail.com
  • linux日志服务之logwatch-LMLPHP:配置logwatch.conf时候建议配置Output=file;Format=html;Encode=base64。下面是配置html和不配置的效果对比截图。
  • linux日志服务之logwatch-LMLPHPlinux日志服务之logwatch-LMLPHP
05-28 22:57