linux日志服务之logwatch

因为logwatch默认要使用sendmail服务，所以请参考linux之发送邮件--sendmail服务配置首先设置正确sendmail服务。

1. 安装logwatch。
2. 查看logwatch文件在/etc文件夹下的配置文件夹结构：

   harvey@harvey-Virtual-Machine:~$ tree /etc/logwatch/
   
   /etc/logwatch/
   
   ├── conf
   
   │   ├── logfiles
   
   │   └── services
   
   └── scripts
   
       └── services
   
   
   
   5 directories, 0 files

3. logwatch系统的模板文件的位置/user/share/logwatch

   harvey@harvey-Virtual-Machine:~$ tree /usr/share/logwatch/default.conf/
   
   /usr/share/logwatch/default.conf/
   
   ├── html
   
   │   ├── footer.html
   
   │   └── header.html
   
   ├── ignore.conf
   
   ├── logfiles
   
   │   ├── autorpm.conf
   
   │   ├── bfd.conf
   
   ...
   
   │   ├── vsftpd.conf
   
   │   ├── windows.conf
   
   │   ├── xferlog.conf
   
   │   └── yum.conf
   
   ├── logwatch.conf #这个就是我们马上要配置的文件
   
   └── services
   
       ├── afpd.conf
   
   ...
   
          └── zz-zfs.conf
   
   
   
   3 directories, 149 files

4. 配置发送到指定邮箱，我们要做如下操作：按道理配置文件应该是直接更改/etc下的配置文件，但是在etc下没有找到logwatch.conf文件。而按照logwatch的配置和使用文章的方式把模板位置的logwatch.conf复制到/etc目录下总是提示“/var/cache/logwatch No such file or directory at /usr/sbin/logwatch line 633.”这个错误，最后还是在模板文件处直接配置才配置成功了，感谢Ubuntu下Logwatch安装与配置这篇文章的作者。

   sudo vim /usr/share/logwatch/default.conf/logwatch.conf
   
   
   
   #1,配置mailto 为自己的邮箱

5. 测试立即给邮箱发送分析报告

logwatch --mailto  youmail@youmail.com

• ：配置logwatch.conf时候建议配置Output=file;Format=html;Encode=base64。下面是配置html和不配置的效果对比截图。
•