サーバのログ監視ツールを使いこなそう

swatchによるログの常時監視 ログを監視して、特定の文字列が出力されると管理者へ知らせるツールとして「swatch」があります。syslogdのマニュアルには「異常なログをメールで送信するようでは手遅れである」と書かれていますが、実際問題としては対応が遅れることになってもメールで異常を確認できる方が良い環境もあると思われます。 また、ログをリアルタイムで監視しているため、不正アクセスされてローカルのログの改ざんが行われた際も、swatchが起動していれば必要な情報を転送しておくことなどが可能です。このように、swatchを使えばセキュリティと運用面で有効な仕組みを作ることができます。 swatchのインストール swatchの最新のバージョンは3.0.4です（2002年11月2日現在）。http://www.oit.ucsb.edu/~eta/swatch/からswatch-3.0.4

[kasumani]

サーバのログ監視ツールを使いこなそう (2/3) swatchによるログの常時監視 　ログを監視して、特定の文字列が出力されると管理者へ知らせるツールとして「swatch」があります。syslogdのマニュアルには「異常なログをメールで

[kana321]

ログを監視して、特定の文字列が出力されると管理者へ知らせるツールとして「swatch」があります

[lp008962]

これと比べてlogmonを選んだ記憶があるな。

[emmeleia]

swatch

[kams3261]

サーバーのログ監視ツールを使いこなそう

[hurvinek]

ログ監視ツール

[HISAMATSU]

これつかえるようにしとかんとあかんな．

[hogem]

swatch - 特定のファイルを追っかけて文字列マッチでメール送信、コマンド実行する

[yzixvxizy]

[n/w]

[nyomonyomo]

をチェックしてメールを受け取りたい

[E-Mail]

syslogではいたログをswatchでメール送信