Logwatchを使ってサーバのログを一括確認しよう！
ここでは、Logwatchのインストール手順を掲載しています。
[広告]
Logwatchとは…
サーバを構築すると、日々色々なログが溜まっていきます。Logwatchはそのログを一括で収集し、メールにまとめて配信してくれます。
LogWatchのインストール
Rocky Linuxが毎日どのような動作をしていたか、すべてログファイルに記録されますが、それをいちいちサーバ上で読むのは大変です。
そこで、毎日ログを集計し、報告してくれるLogWatchをインストールします。
[root@rl8 ~]# dnf -y install logwatch
================================================================================ パッケージ Arch バージョン Repo サイズ ================================================================================ インストール: logwatch noarch 7.4.3-9.el8 baseos 423 k 依存関係のインストール: mailx x86_64 12.5-29.el8 baseos 256 k perl-Carp noarch 1.42-396.el8 baseos 29 k perl-Data-Dumper x86_64 2.167-399.el8 baseos 57 k perl-Date-Manip noarch 6.60-2.el8 baseos 1.1 M perl-Digest noarch 1.17-395.el8 appstream 26 k perl-Digest-MD5 x86_64 2.55-396.el8 appstream 36 k perl-Encode x86_64 4:2.97-3.el8 baseos 1.5 M perl-Errno x86_64 1.28-419.el8 baseos 75 k perl-Exporter noarch 5.72-396.el8 baseos 33 k perl-File-Path noarch 2.15-2.el8 baseos 37 k perl-File-Temp noarch 0.230.600-1.el8 baseos 62 k perl-Getopt-Long noarch 1:2.50-4.el8 baseos 62 k perl-HTTP-Tiny noarch 0.074-1.el8 baseos 57 k perl-IO x86_64 1.38-419.el8 baseos 141 k perl-MIME-Base64 x86_64 3.15-396.el8 baseos 30 k perl-Net-SSLeay x86_64 1.88-1.module+el8.4.0+512+d4f0fc54 appstream 378 k perl-PathTools x86_64 3.74-1.el8 baseos 89 k perl-Pod-Escapes noarch 1:1.07-395.el8 baseos 19 k perl-Pod-Perldoc noarch 3.28-396.el8 baseos 85 k perl-Pod-Simple noarch 1:3.35-395.el8 baseos 212 k perl-Pod-Usage noarch 4:1.69-395.el8 baseos 33 k perl-Scalar-List-Utils x86_64 3:1.49-2.el8 baseos 67 k perl-Socket x86_64 4:2.027-3.el8 baseos 58 k perl-Storable x86_64 1:3.11-3.el8 baseos 97 k perl-Sys-CPU x86_64 0.61-14.el8 baseos 19 k perl-Sys-MemInfo x86_64 0.99-6.el8 baseos 26 k perl-Term-ANSIColor noarch 4.06-396.el8 baseos 45 k perl-Term-Cap noarch 1.17-395.el8 baseos 22 k perl-Text-ParseWords noarch 3.30-395.el8 baseos 17 k perl-Text-Tabs+Wrap noarch 2013.0523-395.el8 baseos 23 k perl-Time-Local noarch 1:1.280-1.el8 baseos 32 k perl-URI noarch 1.73-3.el8 appstream 115 k perl-Unicode-Normalize x86_64 1.25-396.el8 baseos 81 k perl-constant noarch 1.33-396.el8 baseos 24 k perl-interpreter x86_64 4:5.26.3-419.el8 baseos 6.3 M perl-libnet noarch 3.11-3.el8 appstream 120 k perl-libs x86_64 4:5.26.3-419.el8 baseos 1.6 M perl-macros x86_64 4:5.26.3-419.el8 baseos 71 k perl-parent noarch 1:0.237-1.el8 baseos 19 k perl-podlators noarch 4.11-1.el8 baseos 117 k perl-threads x86_64 1:2.21-2.el8 baseos 60 k perl-threads-shared x86_64 1.58-2.el8 baseos 47 k 弱い依存関係のインストール: perl-IO-Socket-IP noarch 0.39-5.el8 appstream 46 k perl-IO-Socket-SSL noarch 2.066-4.module+el8.4.0+512+d4f0fc54 appstream 297 k perl-Mozilla-CA noarch 20160104-7.module+el8.4.0+529+e3b3e624 appstream 14 k モジュールストリームの有効化中: perl 5.26 perl-IO-Socket-SSL 2.066 perl-libwww-perl 6.34 トランザクションの概要 ================================================================================ インストール 46 パッケージ ダウンロードサイズの合計: 14 M インストール後のサイズ: 48 M パッケージのダウンロード: (1/46): perl-Digest-MD5-2.55-396.el8.x86_64.rpm 24 kB/s | 36 kB 00:01 (2/46): perl-Digest-1.17-395.el8.noarch.rpm 17 kB/s | 26 kB 00:01 (3/46): perl-Mozilla-CA-20160104-7.module+el8.4 51 kB/s | 14 kB 00:00 (4/46): perl-IO-Socket-IP-0.39-5.el8.noarch.rpm 25 kB/s | 46 kB 00:01 (5/46): perl-IO-Socket-SSL-2.066-4.module+el8.4 338 kB/s | 297 kB 00:00 (6/46): perl-URI-1.73-3.el8.noarch.rpm 197 kB/s | 115 kB 00:00 (7/46): perl-libnet-3.11-3.el8.noarch.rpm 400 kB/s | 120 kB 00:00 (8/46): perl-Net-SSLeay-1.88-1.module+el8.4.0+5 335 kB/s | 378 kB 00:01 (9/46): mailx-12.5-29.el8.x86_64.rpm 810 kB/s | 256 kB 00:00 (10/46): perl-Carp-1.42-396.el8.noarch.rpm 103 kB/s | 29 kB 00:00 (11/46): perl-Data-Dumper-2.167-399.el8.x86_64. 194 kB/s | 57 kB 00:00 (12/46): logwatch-7.4.3-9.el8.noarch.rpm 464 kB/s | 423 kB 00:00 (13/46): perl-Errno-1.28-419.el8.x86_64.rpm 244 kB/s | 75 kB 00:00 (14/46): perl-Exporter-5.72-396.el8.noarch.rpm 106 kB/s | 33 kB 00:00 (15/46): perl-Date-Manip-6.60-2.el8.noarch.rpm 1.2 MB/s | 1.1 MB 00:00 (16/46): perl-File-Path-2.15-2.el8.noarch.rpm 127 kB/s | 37 kB 00:00 (17/46): perl-File-Temp-0.230.600-1.el8.noarch. 213 kB/s | 62 kB 00:00 (18/46): perl-Encode-2.97-3.el8.x86_64.rpm 1.2 MB/s | 1.5 MB 00:01 (19/46): perl-Getopt-Long-2.50-4.el8.noarch.rpm 209 kB/s | 62 kB 00:00 (20/46): perl-HTTP-Tiny-0.074-1.el8.noarch.rpm 199 kB/s | 57 kB 00:00 (21/46): perl-IO-1.38-419.el8.x86_64.rpm 467 kB/s | 141 kB 00:00 (22/46): perl-MIME-Base64-3.15-396.el8.x86_64.r 101 kB/s | 30 kB 00:00 (23/46): perl-PathTools-3.74-1.el8.x86_64.rpm 306 kB/s | 89 kB 00:00 (24/46): perl-Pod-Escapes-1.07-395.el8.noarch.r 67 kB/s | 19 kB 00:00 (25/46): perl-Pod-Perldoc-3.28-396.el8.noarch.r 287 kB/s | 85 kB 00:00 (26/46): perl-Pod-Simple-3.35-395.el8.noarch.rp 697 kB/s | 212 kB 00:00 (27/46): perl-Pod-Usage-1.69-395.el8.noarch.rpm 115 kB/s | 33 kB 00:00 (28/46): perl-Scalar-List-Utils-1.49-2.el8.x86_ 169 kB/s | 67 kB 00:00 (29/46): perl-Socket-2.027-3.el8.x86_64.rpm 199 kB/s | 58 kB 00:00 (30/46): perl-Storable-3.11-3.el8.x86_64.rpm 327 kB/s | 97 kB 00:00 (31/46): perl-Sys-CPU-0.61-14.el8.x86_64.rpm 63 kB/s | 19 kB 00:00 (32/46): perl-Sys-MemInfo-0.99-6.el8.x86_64.rpm 88 kB/s | 26 kB 00:00 (33/46): perl-Term-ANSIColor-4.06-396.el8.noarc 154 kB/s | 45 kB 00:00 (34/46): perl-Term-Cap-1.17-395.el8.noarch.rpm 75 kB/s | 22 kB 00:00 (35/46): perl-Text-ParseWords-3.30-395.el8.noar 60 kB/s | 17 kB 00:00 (36/46): perl-Text-Tabs+Wrap-2013.0523-395.el8. 80 kB/s | 23 kB 00:00 (37/46): perl-Time-Local-1.280-1.el8.noarch.rpm 111 kB/s | 32 kB 00:00 (38/46): perl-Unicode-Normalize-1.25-396.el8.x8 276 kB/s | 81 kB 00:00 (39/46): perl-constant-1.33-396.el8.noarch.rpm 84 kB/s | 24 kB 00:00 (40/46): perl-macros-5.26.3-419.el8.x86_64.rpm 241 kB/s | 71 kB 00:00 (41/46): perl-parent-0.237-1.el8.noarch.rpm 66 kB/s | 19 kB 00:00 (42/46): perl-podlators-4.11-1.el8.noarch.rpm 391 kB/s | 117 kB 00:00 (43/46): perl-threads-2.21-2.el8.x86_64.rpm 205 kB/s | 60 kB 00:00 (44/46): perl-libs-5.26.3-419.el8.x86_64.rpm 1.1 MB/s | 1.6 MB 00:01 (45/46): perl-threads-shared-1.58-2.el8.x86_64. 160 kB/s | 47 kB 00:00 (46/46): perl-interpreter-5.26.3-419.el8.x86_64 1.2 MB/s | 6.3 MB 00:05 -------------------------------------------------------------------------------- 合計 1.1 MB/s | 14 MB 00:12 トランザクションの確認を実行中 トランザクションの確認に成功しました。 トランザクションのテストを実行中 トランザクションのテストに成功しました。 トランザクションを実行中 準備 : 1/1 インストール中 : perl-Digest-1.17-395.el8.noarch 1/46 インストール中 : perl-Digest-MD5-2.55-396.el8.x86_64 2/46 インストール中 : perl-Data-Dumper-2.167-399.el8.x86_64 3/46 インストール中 : perl-libnet-3.11-3.el8.noarch 4/46 インストール中 : perl-Net-SSLeay-1.88-1.module+el8.4.0+512+d4f0fc54 5/46 インストール中 : perl-URI-1.73-3.el8.noarch 6/46 インストール中 : perl-Pod-Escapes-1:1.07-395.el8.noarch 7/46 インストール中 : perl-Mozilla-CA-20160104-7.module+el8.4.0+529+e3b3 8/46 インストール中 : perl-IO-Socket-IP-0.39-5.el8.noarch 9/46 インストール中 : perl-Time-Local-1:1.280-1.el8.noarch 10/46 インストール中 : perl-IO-Socket-SSL-2.066-4.module+el8.4.0+512+d4f0 11/46 インストール中 : perl-Term-ANSIColor-4.06-396.el8.noarch 12/46 インストール中 : perl-Term-Cap-1.17-395.el8.noarch 13/46 インストール中 : perl-File-Temp-0.230.600-1.el8.noarch 14/46 インストール中 : perl-Pod-Simple-1:3.35-395.el8.noarch 15/46 インストール中 : perl-HTTP-Tiny-0.074-1.el8.noarch 16/46 インストール中 : perl-podlators-4.11-1.el8.noarch 17/46 インストール中 : perl-Pod-Perldoc-3.28-396.el8.noarch 18/46 インストール中 : perl-Text-ParseWords-3.30-395.el8.noarch 19/46 インストール中 : perl-Pod-Usage-4:1.69-395.el8.noarch 20/46 インストール中 : perl-MIME-Base64-3.15-396.el8.x86_64 21/46 インストール中 : perl-Storable-1:3.11-3.el8.x86_64 22/46 インストール中 : perl-Getopt-Long-1:2.50-4.el8.noarch 23/46 インストール中 : perl-Errno-1.28-419.el8.x86_64 24/46 インストール中 : perl-Socket-4:2.027-3.el8.x86_64 25/46 インストール中 : perl-Encode-4:2.97-3.el8.x86_64 26/46 インストール中 : perl-Carp-1.42-396.el8.noarch 27/46 インストール中 : perl-Exporter-5.72-396.el8.noarch 28/46 インストール中 : perl-libs-4:5.26.3-419.el8.x86_64 29/46 インストール中 : perl-Scalar-List-Utils-3:1.49-2.el8.x86_64 30/46 インストール中 : perl-parent-1:0.237-1.el8.noarch 31/46 インストール中 : perl-macros-4:5.26.3-419.el8.x86_64 32/46 インストール中 : perl-Text-Tabs+Wrap-2013.0523-395.el8.noarch 33/46 インストール中 : perl-Unicode-Normalize-1.25-396.el8.x86_64 34/46 インストール中 : perl-File-Path-2.15-2.el8.noarch 35/46 インストール中 : perl-IO-1.38-419.el8.x86_64 36/46 インストール中 : perl-PathTools-3.74-1.el8.x86_64 37/46 インストール中 : perl-constant-1.33-396.el8.noarch 38/46 インストール中 : perl-threads-1:2.21-2.el8.x86_64 39/46 インストール中 : perl-threads-shared-1.58-2.el8.x86_64 40/46 インストール中 : perl-interpreter-4:5.26.3-419.el8.x86_64 41/46 インストール中 : perl-Date-Manip-6.60-2.el8.noarch 42/46 インストール中 : perl-Sys-CPU-0.61-14.el8.x86_64 43/46 インストール中 : perl-Sys-MemInfo-0.99-6.el8.x86_64 44/46 インストール中 : mailx-12.5-29.el8.x86_64 45/46 インストール中 : logwatch-7.4.3-9.el8.noarch 46/46 scriptletの実行中: logwatch-7.4.3-9.el8.noarch 46/46 検証 : perl-Digest-1.17-395.el8.noarch 1/46 検証 : perl-Digest-MD5-2.55-396.el8.x86_64 2/46 検証 : perl-IO-Socket-IP-0.39-5.el8.noarch 3/46 検証 : perl-IO-Socket-SSL-2.066-4.module+el8.4.0+512+d4f0 4/46 検証 : perl-Mozilla-CA-20160104-7.module+el8.4.0+529+e3b3 5/46 検証 : perl-Net-SSLeay-1.88-1.module+el8.4.0+512+d4f0fc54 6/46 検証 : perl-URI-1.73-3.el8.noarch 7/46 検証 : perl-libnet-3.11-3.el8.noarch 8/46 検証 : logwatch-7.4.3-9.el8.noarch 9/46 検証 : mailx-12.5-29.el8.x86_64 10/46 検証 : perl-Carp-1.42-396.el8.noarch 11/46 検証 : perl-Data-Dumper-2.167-399.el8.x86_64 12/46 検証 : perl-Date-Manip-6.60-2.el8.noarch 13/46 検証 : perl-Encode-4:2.97-3.el8.x86_64 14/46 検証 : perl-Errno-1.28-419.el8.x86_64 15/46 検証 : perl-Exporter-5.72-396.el8.noarch 16/46 検証 : perl-File-Path-2.15-2.el8.noarch 17/46 検証 : perl-File-Temp-0.230.600-1.el8.noarch 18/46 検証 : perl-Getopt-Long-1:2.50-4.el8.noarch 19/46 検証 : perl-HTTP-Tiny-0.074-1.el8.noarch 20/46 検証 : perl-IO-1.38-419.el8.x86_64 21/46 検証 : perl-MIME-Base64-3.15-396.el8.x86_64 22/46 検証 : perl-PathTools-3.74-1.el8.x86_64 23/46 検証 : perl-Pod-Escapes-1:1.07-395.el8.noarch 24/46 検証 : perl-Pod-Perldoc-3.28-396.el8.noarch 25/46 検証 : perl-Pod-Simple-1:3.35-395.el8.noarch 26/46 検証 : perl-Pod-Usage-4:1.69-395.el8.noarch 27/46 検証 : perl-Scalar-List-Utils-3:1.49-2.el8.x86_64 28/46 検証 : perl-Socket-4:2.027-3.el8.x86_64 29/46 検証 : perl-Storable-1:3.11-3.el8.x86_64 30/46 検証 : perl-Sys-CPU-0.61-14.el8.x86_64 31/46 検証 : perl-Sys-MemInfo-0.99-6.el8.x86_64 32/46 検証 : perl-Term-ANSIColor-4.06-396.el8.noarch 33/46 検証 : perl-Term-Cap-1.17-395.el8.noarch 34/46 検証 : perl-Text-ParseWords-3.30-395.el8.noarch 35/46 検証 : perl-Text-Tabs+Wrap-2013.0523-395.el8.noarch 36/46 検証 : perl-Time-Local-1:1.280-1.el8.noarch 37/46 検証 : perl-Unicode-Normalize-1.25-396.el8.x86_64 38/46 検証 : perl-constant-1.33-396.el8.noarch 39/46 検証 : perl-interpreter-4:5.26.3-419.el8.x86_64 40/46 検証 : perl-libs-4:5.26.3-419.el8.x86_64 41/46 検証 : perl-macros-4:5.26.3-419.el8.x86_64 42/46 検証 : perl-parent-1:0.237-1.el8.noarch 43/46 検証 : perl-podlators-4.11-1.el8.noarch 44/46 検証 : perl-threads-1:2.21-2.el8.x86_64 45/46 検証 : perl-threads-shared-1.58-2.el8.x86_64 46/46 インストール済み: logwatch-7.4.3-9.el8.noarch mailx-12.5-29.el8.x86_64 perl-Carp-1.42-396.el8.noarch perl-Data-Dumper-2.167-399.el8.x86_64 perl-Date-Manip-6.60-2.el8.noarch perl-Digest-1.17-395.el8.noarch perl-Digest-MD5-2.55-396.el8.x86_64 perl-Encode-4:2.97-3.el8.x86_64 perl-Errno-1.28-419.el8.x86_64 perl-Exporter-5.72-396.el8.noarch perl-File-Path-2.15-2.el8.noarch perl-File-Temp-0.230.600-1.el8.noarch perl-Getopt-Long-1:2.50-4.el8.noarch perl-HTTP-Tiny-0.074-1.el8.noarch perl-IO-1.38-419.el8.x86_64 perl-IO-Socket-IP-0.39-5.el8.noarch perl-IO-Socket-SSL-2.066-4.module+el8.4.0+512+d4f0fc54.noarch perl-MIME-Base64-3.15-396.el8.x86_64 perl-Mozilla-CA-20160104-7.module+el8.4.0+529+e3b3e624.noarch perl-Net-SSLeay-1.88-1.module+el8.4.0+512+d4f0fc54.x86_64 perl-PathTools-3.74-1.el8.x86_64 perl-Pod-Escapes-1:1.07-395.el8.noarch perl-Pod-Perldoc-3.28-396.el8.noarch perl-Pod-Simple-1:3.35-395.el8.noarch perl-Pod-Usage-4:1.69-395.el8.noarch perl-Scalar-List-Utils-3:1.49-2.el8.x86_64 perl-Socket-4:2.027-3.el8.x86_64 perl-Storable-1:3.11-3.el8.x86_64 perl-Sys-CPU-0.61-14.el8.x86_64 perl-Sys-MemInfo-0.99-6.el8.x86_64 perl-Term-ANSIColor-4.06-396.el8.noarch perl-Term-Cap-1.17-395.el8.noarch perl-Text-ParseWords-3.30-395.el8.noarch perl-Text-Tabs+Wrap-2013.0523-395.el8.noarch perl-Time-Local-1:1.280-1.el8.noarch perl-URI-1.73-3.el8.noarch perl-Unicode-Normalize-1.25-396.el8.x86_64 perl-constant-1.33-396.el8.noarch perl-interpreter-4:5.26.3-419.el8.x86_64 perl-libnet-3.11-3.el8.noarch perl-libs-4:5.26.3-419.el8.x86_64 perl-macros-4:5.26.3-419.el8.x86_64 perl-parent-1:0.237-1.el8.noarch perl-podlators-4.11-1.el8.noarch perl-threads-1:2.21-2.el8.x86_64 perl-threads-shared-1.58-2.el8.x86_64 完了しました!
集計結果は、毎日root宛にメールで届きます。配信先を変更する場合は以下を変更します。
[root@rl8 ~]# vi /usr/share/logwatch/default.conf/logwatch.conf
MailTo = root
↓
MailTo = 配信先メールアドレス
メールを外部へ送信する場合
これまでのCentOSには標準でPostfixがインストールされており、外部メールへの送信が可能でしたが、Rocky Linux 8にはインストールされておりません。
慣れ親しんだ方法を使う場合、外部メールへの送信ログを転送したい場合は、Postfixをインストールしておきましょう。
[root@rl8 ~]# dnf -y install postfix
================================================================================ パッケージ Arch バージョン リポジトリー サイズ ================================================================================ インストール: postfix x86_64 2:3.5.8-1.el8 baseos 1.5 M トランザクションの概要 ================================================================================ インストール 1 パッケージ ダウンロードサイズの合計: 1.5 M インストール後のサイズ: 4.3 M パッケージのダウンロード: postfix-3.5.8-1.el8.x86_64.rpm 5.8 MB/s | 1.5 MB 00:00 -------------------------------------------------------------------------------- 合計 1.6 MB/s | 1.5 MB 00:00 トランザクションの確認を実行中 トランザクションの確認に成功しました。 トランザクションのテストを実行中 トランザクションのテストに成功しました。 トランザクションを実行中 準備 : 1/1 scriptletの実行中: postfix-2:3.5.8-1.el8.x86_64 1/1 インストール中 : postfix-2:3.5.8-1.el8.x86_64 1/1 scriptletの実行中: postfix-2:3.5.8-1.el8.x86_64 1/1 検証 : postfix-2:3.5.8-1.el8.x86_64 1/1 インストール済み: postfix-2:3.5.8-1.el8.x86_64 完了しました!
Logwatch以外のroot宛メールも外部に転送したい場合は、エイリアスの設定をすると便利です。
[root@rl8 ~]# cp -p /etc/aliases /etc/aliases.old
[root@rl8 ~]# echo "root: 転送先メールアドレス" >> /etc/aliases
設定を反映させ、正しく設定できているかを確認しましょう。
[root@rl8 ~]# postalias /etc/aliases
[root@rl8 ~]# grep ^root /etc/aliases
root: 転送先メールアドレス
設定した転送先メールアドレスが表示されればOKです。
最後にPostfixを起動しておきます。
[root@rl8 ~]# systemctl start postfix
[root@rl8 ~]# systemctl enable postfix
Created symlink /etc/systemd/system/multi-user.target.wants/postfix.service → /usr/lib/systemd/system/postfix.service.
[root@rl8 ~]# systemctl status postfix
● postfix.service - Postfix Mail Transport Agent Loaded: loaded (/usr/lib/systemd/system/postfix.service; enabled; vendor preset: disabled) Active: active (running) since Thu 2021-08-12 16:45:38 JST; 2min 32s ago Main PID: 2821 (master) Tasks: 3 (limit: 17866) Memory: 5.2M CGroup: /system.slice/postfix.service tq2821 /usr/libexec/postfix/master -w tq2822 pickup -l -t unix -u mq2823 qmgr -l -t unix -u
参考にしたサイト様
今回新しく登場したコマンド
- postalias
- grep
[広告]
トップページ
Rocky Linux 8
○インストール準備
○仮想化準備（VMware）
○仮想化準備（Hyper-V）
○導入
○基本操作
○セキュリティ対策
○NTPサーバ
CentOS 7
Scientific Linux 6
CentOS 5
ブログ
[広告]
までご連絡ください。