logwatch命令是一個(gè)可定制和可插入式的日志監(jiān)視系統(tǒng)，它通過(guò)遍歷給定時(shí)間范圍內(nèi)的系統(tǒng)日志文件而產(chǎn)生日志報(bào)告。logwatch默認(rèn)每天執(zhí)行一次，可以從/etc/cron.daily里看到。
語(yǔ)法
選項(xiàng)
--detail報(bào)告詳細(xì)程度>：指定日志報(bào)告的詳細(xì)程度；
--logfile日志文件>：僅處理指定的日志文件；
--service服務(wù)名>：僅處理指定服務(wù)的日志文件；
--print：打印結(jié)果到標(biāo)準(zhǔn)輸出；
--mailto郵件地址>：將結(jié)果發(fā)送到指定郵箱；
--range日期范圍>：指定處理日志的日期范圍；
--archives：處理歸檔日志文件；
--debug調(diào)試等級(jí)>：調(diào)試模式；
--save文件名>：將結(jié)果保存到指定文件中，而不顯示或者發(fā)送到指定郵箱；
--logdir目錄>：指定查找日志文件的目錄，而不使用默認(rèn)的日志目錄；
--hostname主機(jī)名>：指定在日志報(bào)告中使用的主機(jī)名，不使用系統(tǒng)默認(rèn)的主機(jī)名；
--numeric：在報(bào)告中顯示ip地址而不是主機(jī)名；
--help：顯示指令的幫助信息。
實(shí)例
檢查你的主機(jī)上是否已經(jīng)存在Logwatch（Redhat默認(rèn)已經(jīng)安裝了Logwatch，不過(guò)版本比較舊）：
如果主機(jī)上沒(méi)有l(wèi)ogwatch，則執(zhí)行：
如果有老版本的logwatch，則執(zhí)行：
安裝完畢后，開始配置：
可以修改和添加它的logfiles、services和其他配置，但默認(rèn)已經(jīng)有很多腳本了，只要在1）里設(shè)置Detail = High就可以了。
- 可以添加新的配置到
/etc/logwatch/conf/logwatch.conf
- 也可以修改
/usr/share/logwatch/default.conf/logwatch.conf
/etc/logwatch/conf/會(huì)自動(dòng)覆蓋/usr/share/logwatch/default.conf/下的同名文件。
如果沒(méi)有設(shè)置logwatch.conf也沒(méi)關(guān)系，可以直接在命令行下設(shè)置。
logwatch --detail High --Service All --range All --print 基本就可以顯示出所有日志的情況了
logwatch --service sshd --detail High 只看sshd的日志情況
總結(jié)
以上所述是小編給大家介紹的Linux 中的Logwatch命令，希望對(duì)大家有所幫助，如果大家有任何疑問(wèn)請(qǐng)給我留言，小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持！
