Logs ...

Geschrieben von Dirk Deimeke am Freitag, 20. April 2012

Meine wenig rühmlichen Versuche mit logwatch habe ich in den Adminstories dokumentiert. Sven Hartge hat in den Kommentaren zu scponly das Programm logcheck empfohlen und ich muss sagen, dass ich schwer begeistert bin.

Logcheck wird stündlich per Cronjob aufgerufen und informiert über Dinge, die in der letzten Stunde vorgefallen sind. Dabei kann man definieren, welche Logmeldungen man nicht mehr sehen möchte.

Grossartig! Und: Vielen Dank für den Tipp, Sven!

Trackbacks

Trackback-URL für diesen Eintrag

Keine Trackbacks

Kommentare

Ansicht der Kommentare: Linear | Verschachtelt

Tobias am Sonntag, 22. April 2012:

Wundert macht, dass Du "logcheck" nicht kennst. Bei mir gehört es schon seit ein/zwei Jahren zu jeder Serverinstallation.

Jeffrey am Sonntag, 22. April 2012:

Auch von mir danke für den Tipp! Direkt mal installiert.

Bis jetzt auch logwatch verwendet, aber die E-Mail jeden Morgen mehr oder weniger einfach als gelesen markiert.

Dirk Deimeke am Montag, 23. April 2012:

Ich kann ja nicht alle Tools kennen. Debian nutze ich nur privat und da steht nicht so häufig eine neue Installation an.

In der Firma wird Splunk eingesetzt, um Logs zu sammeln und darauf werden dann selbst geschriebene Auswertungen gefahren.

Von "vor dem Krieg" kenne ich noch logsurfer, ebenfalls ein sehr mächtiges Tool.