logwatchによるログ監視

logwatchとは サーバでは色々なサービスからのログを収集しています。 そのログを確認・解析することで「障害の兆候」や「原因」「稼働状況」等が分かりますが、収集されるログの量が多い場合はログの確認・解析作業がとても大変になります。 logwatchはログを自動的に解析し、その結果をリポートとして知らせて運用をサポートしてくれるソフトとなります。 logwatchインストール logwatchはyumで簡単にインストールすることができます。 # yum install logwatch logwatchをインストールすると、自動的にcronに登録されて毎日logwatchが実行されるようになります。（設定ファイルは/etc/cron.daily/0logwatch） 設定 logwatchデフォルトの設定が下記のファイルとなります。 /usr/share/logwatch/default