Logwatch是一个用Perl编写的日志分析工具，用于分析Linux系统日志并生成易读的报告。它能够分析常见的系统日志，如Apache、Postfix、Squid等，并支持通过配置文件定制报告内容。以下是Logwatch的使用指南：
安装Logwatch
在大多数Linux发行版中，可以使用包管理器安装Logwatch。例如，对于基于Debian的系统，可以使用以下命令安装：
sudo apt-get install logwatch
对于基于Red Hat的系统，可以使用以下命令安装：
sudo yum install logwatch
配置Logwatch
安装完成后，需要编辑配置文件以设置邮件地址和报告详细程度。配置文件通常位于/usr/share/logwatch/default.conf/logwatch.conf或/etc/logwatch/conf/logwatch.conf。例如，设置邮件地址和详细程度：
MailTo your_email@example.com Detail High
基本使用
要手动运行Logwatch并生成报告，可以使用以下命令：
logwatch --range today --detail high --output mail
这将生成当天的详细报告，并通过电子邮件发送。
命令行选项
- --detail：级别指定报告的详细程度（如Low、Med、High）。
- --logfile：仅处理指定的日志文件。
- --service：服务名仅处理指定服务的日志。
- --print：将结果打印到标准输出。
- --mailto：邮件地址将结果发送到指定邮箱。
- --range：日期范围指定处理日志的日期范围（如yesterday、today等）。
- --archives：处理归档日志文件。
- --save：文件名将结果保存到指定文件中，而不显示或发送。
- --logdir：指定查找日志文件的目录。
定时执行
Logwatch可以通过crontab定时执行，每天分析系统日志。配置文件/etc/cron.daily/0logwatch对应于/usr/share/logwatch/scripts/logwatch.pl脚本。如果需要立即执行Logwatch，可以手动运行：
/usr/bin/perl /usr/share/logwatch/scripts/logwatch.pl
故障排除
如果没有收到Logwatch日志报告邮件，请检查本地sendmail服务是否正常。可以直接指定邮件发送：
logwatch --range today --print --mailto /usr/share/logwatch/scripts/logwatch.pl --mailto sina@sina.com
请注意，以上信息基于搜索结果，可能不包含最新的Logwatch版本特性。建议查阅最新的Logwatch官方文档以获取最准确的信息。
