确定日志目标位置

许多程序使用标准协议向rsyslogd发送消息。每条消息都通过设备和严重性加以描述。
rsyslog。conf通常位于 /etc/rsyslog.conf

轮转日志

将“轮转”日志，以避免日志沾满包含/var/log/的文件系统。
轮转日期文件时，使用扩展名对其进行重命名，扩展名中指示轮转日期。
轮转原日志文件后，会创建新日志文件，并通知对他执行写操作的服务。
轮转若干次之后（通常在四周之后），丢弃原日志文件以节省磁盘空间。
cron作业每日运行一次logrotate，查看是否有日志需要轮转。
大多数日志每周轮转一次或在文件达到特定大小时进行轮转。

定位和分析日志汇总报告

logwatch会自动分析标准日志文件，并向root发送汇总电子邮件。
logwatch作为每日cron作业运行，以生成相关日志信息的报告。默认情况下，此报告通过电子邮件发送到本地root账户。
如需手动生成logwatch邮件，只需运行logwatch。

更改日志汇总电子邮件地址
/etc/logwatch/conf/logwatch.comf 是一个空文件，包含本地logwatch设置。logwatch的系统范围默认设置保存在/usr/share/logwatch/default.conf/logwatch.conf中。

如果想要添加电子邮件地址，则向配置文件添加
MailTo = a@a.com

上一篇:安装和管理软件 下一篇:快递查询API