怎么在Ubuntu 15.04系统中安装Logwatch
这篇文章主要为大家展示了"怎么在Ubuntu 15.04系统中安装Logwatch"，内容简而易懂，条理清晰，希望能够帮助大家解决疑惑，下面让小编带领大家一起研究并学习一下"怎么在Ubuntu 15.04系统中安装Logwatch"这篇文章吧。
预安装设置
我们会使用 Ubuntu 15.04 版本的操作系统来部署 Logwatch，所以安装 Logwatch 之前，要确保系统上邮件服务设置是正常可用的。因为它会每天把生成的报告通过日报的形式发送邮件给管理员。您的系统的源库也应该设置可用，以便可以从通用 源库来安装 Logwatch。
然后打开您 ubuntu 系统的终端，用 root 账号登陆，在进入 Logwatch 的安装操作前，先更新您的系统软件包。
root@ubuntu-15:~# apt-get update
安装 Logwatch
只要你的系统已经更新和已经满足前面说的先决条件，那么就可以在您的机器上输入如下命令来安装 Logwatch。
root@ubuntu-15:~# apt-get install logwatch
在安装过程中，一旦您按提示按下"Y"键同意对系统修改的话，Logwatch 将会开始安装一些额外的必须软件包。
在安装过程中会根据您机器上的邮件服务器设置情况弹出提示对 Postfix 设置的配置界面。在这篇教程中我们使用最容易的 "仅本地（Local only）" 选项。根据您的基础设施情况也可以选择其它的可选项，然后点击"确定"继续。
Potfix Configurations
随后您得选择邮件服务器名，这邮件服务器名也会被其它程序使用，所以它应该是一个完全合格域名/全称域名（FQDN）。
Postfix Setup
一旦按下在 postfix 配置提示底端的 "OK"，安装进程就会用 Postfix 的默认配置来安装，并且完成 Logwatch 的整个安装。
Logwatch Completion
您可以在终端下发出如下命令来检查 Logwatch 状态，正常情况下它应该是激活状态。
root@ubuntu-15:~# service postfix status
Postfix Status
要确认 Logwatch 在默认配置下的安装信息，可以如下示简单的发出"logwatch" 命令。
root@ubuntu-15:~# logwatch
上面执行命令的输出就是终端下编制出的报表展现格式。
Logwatch Report
配置 Logwatch
在成功安装好 Logwatch 后，我们需要在它的配置文件中做一些修改，配置文件位于如下所示的路径。那么，就让我们用文本编辑器打开它，然后按需要做些变动。
root@ubuntu-15:~# vim /usr/share/logwatch/default.conf/logwatch.conf
输出/格式化选项
默认情况下 Logwatch 会以无编码的文本打印到标准输出方式。要改为以邮件为默认方式，需设置"Output = mail"，要改为保存成文件方式，需设置"Output = file"。所以您可以根据您的要求设置其默认配置。
Output = stdout
如果使用的是因特网电子邮件配置，要用 Html 格式为默认出格式，需要修改成如下行所示的样子。
Format = text
现在增加默认的邮件报告接收人地址，可以是本地账号也可以是完整的邮件地址，需要的都可以在这行上写上
MailTo = root#MailTo = user@test.com
默认的邮件发送人可以是本地账号，也可以是您需要使用的其它名字。
# complete email address.MailFrom = Logwatch
对这个配置文件保存修改，至于其它的参数就让它保持默认，无需改动。
调度任务配置
现在编辑在 "daily crons" 目录下的 "00logwatch" 文件来配置从 logwatch 生成的报告需要发送的邮件地址。
root@ubuntu-15:~# vim /etc/cron.daily/00logwatch
在这儿您需要作用"--mailto user@test.com"来替换掉"--output mail",然后保存文件。
Logwatch Cronjob
生成报告
现在我们在终端中执行"logwatch"命令来生成测试报告，生成的结果在终端中会以文本格式显示出来。
root@ubuntu-15:~#logwatch
生成的报告开始部分显示的是执行的时间和日期。它包含不同的部分，每个部分以开始标识开始而以结束标识结束，中间显示的是该部分的完整信息。
这儿显示的是开始的样子，它以显示系统上所有安装的软件包的部分开始，如下所示：
dpkg status
接下来的部分显示的日志信息是关于当前系统登录会话、rsyslogs 和当前及最近的 SSH 会话信息。
logwatch report
Logwatch 报告***显示的是安全方面的 sudo 日志及根目录磁盘使用情况，如下示：
Logwatch end report
您也可以打开如下的文件来查看生成的 logwatch 报告电子邮件。
root@ubuntu-15:~# vim /var/mail/root
您会看到发送给你配置的用户的所有已生成的邮件及其邮件递交状态。
更多详情
Logwatch 是一款很不错的工具，可以学习的很多很多，所以如果您对它的日志监控功能很感兴趣的话，也以通过如下所示的简短命令来获得更多帮助。
root@ubuntu-15:~# man logwatch
上面的命令包含所有关于 logwatch 的用户手册，所以仔细阅读，要退出手册的话可以简单的输入"q"。
关于 logwatch 命令的使用，您可以使用如下所示的帮助命令来获得更多的详细信息。
root@ubuntu-15:~# logwatch --help
以上是"怎么在Ubuntu 15.04系统中安装Logwatch"这篇文章的所有内容，感谢各位的阅读！相信大家都有了一定的了解，希望分享的内容对大家有所帮助，如果还想学习更多知识，欢迎关注行业资讯频道！
