トランザクションの確認を実行しています。トランザクションの確認を実行しています。トランザクションの確認を実行しています。トランザクションの確認を実行しています。依存性解決を終了しました。k依存性関連でのインストールをします。完了しました!設定デフォルトの設定ファイルは/usr/share/logwatch/default.conf/logwatch.confで、独自に設定を変えたい場合は以下ファイルを変更する。/etc/logwatch/conf/logwatch.confちなみに、デフォルトから変更したい項目だけ記述しておけば良いです。自分の場合は以下を変えました。-t"基本的な運用はcronでの日次実行(logwatchインストール時に/etc/cron.daily/0logwatchが作成される)になる。テストなどのために即時実行したい場合はlogwatchコマンドを叩けばよい。charset="iso-8859-1""そして、以下のようなサマリがメールで飛んでくる。#########################特に、Linuxのpam認証に関する「pam_unix」やssh認証に関する「SSHD」セキュリティに関する重要な情報なので、有用ですね。linuxサーバー技術情報swatch任意のログをリアルタイムにチェックしたり、メッセージのパターンを検知してメールを投げたりできるツールです。インストール前提として、EPELリポジトリの登録が必要です。トランザクションの確認を実行しています。トランザクションの確認を実行しています。トランザクションの確認を実行しています。依存性解決を終了しました。k依存性関連でのインストールをします。完了しました!デーモン起動スクリプト毎回手動でswatchを起動するのは手間なので、起動スクリプトを作成します。スクリプトに不具合があったので修正しました。--script-dirオプションを追加しました。この指定がないとスクリプト停止時に.swatch_script.*ファイルが削除されず、ホームディレクトリに溜まっていってしまいます。$RETスクリプトの概要は以下です。yum.logが実行されます。起動スクリプトとして登録して。swatchOS起動時にスクリプトが起動するように設定しておきます。sample@gmail.com"swatchの設定ファイルの書式は以下です。アクション設定されたパターンが監視対象のログファイルに出力されると、アクションが実行されます。つけることで大文字・小文字を無視することができます。アクションには以下のように、いくらか種類があります。検索パターンにマッチした行を標準出力に渡す。検索パターンにマッチした行をメール通知する。検索パターンにマッチした行をパイプを通して外部コマンドに渡す。連続してマッチした行の表示を指定回数になるまで表示しないようにする。連続してマッチした行の検出を一定時間抑止する。mailというメールで通知するためのアクションが用意されているのですが、例で挙げているsecure.confのアクションはpipeを使っており、ログ出力をmailコマンドに渡しています。こんな面倒をしているかというと、mailアクションでは内部的にsendmailが利用されていて、sendmailだと都合が悪いため(理由は割愛)mailコマンドを利用するようにしています。今回初めて起動スクリプトを独自に書いたんで、とても勉強になりました。設定がめっちゃ簡単になってるみたい。Tomcat7をインストール今回はyumを利用します。»プロフィールid:mktktmr日々の調べ物をまとめる。(5)月別アーカイブはてなブログをはじめよう!mktktmrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。