Debian 8 (Jessie) - ログ解析ツール logwatch インストール！

Debian GNU/Linux 8 (Jessie) にログ監視ツール LogWatch をインストールする方法についての記録です。

以前古いバージョンでの作業時に残していた記録を参考に作業を行い、今回更新した作業記録を貼付する形式の内容となっています。
（当然ながら、興味がなければスルーしてください）

0. 前提条件

• Debian GNU/Linux 8 (Jessie) での作業を想定。

1. logwatch のインストール

# apt-get -y install logwatch

2. logwatch 設定ファイルの編集

まず、デフォルトの設定ファイルを複製する。

# cp /usr/share/logwatch/default.conf/logwatch.conf /etc/logwatch/conf/

デフォルトの設定で充分であるが、必要なら編集する。
メールの送信先等を変更するなら以下のようにする。

File: /etc/logwatch/conf/logwatch.conf

MailTo = hoge@xxxx.com  # < = メール送信先
Detail = High           # < = ログの詳細レベル (Low(0), Med(5), High(10) か 1～10 の整数)

3. ディレクトリの作成

キャッシュで使用するディレクトリが無いので作成しておく。

# mkdir /var/cache/logwatch

4. 動作確認

logwatch をインストールするとデフォルトで cron 登録されるので、毎日レポートメールが届くはずである。後はそのメール内容をチェックする。
今すぐに確認したければ、以下のようにする。

# /etc/cron.daily/00logwatch

以下のような内容のメールが届くはずである。

File: メール内容抜粋

-
################### Logwatch 7.4.0 (03/01/11) ###################    #-
       Processing Initiated: Thu May  7 10:33:12 2015
       Date Range Processed: yesterday
                             ( 2015-May-06 )
                             Period is day.
       Detail Level of Output: 0
       Type of Output/Format: mail / text
       Logfiles for Host: vbox
#################################################################    #-

         :
====< 以下省略 >====
         :

---

以上。