Surveiller les logs de son serveur avec l'outil logcheck

De Linux Server Wiki
Aller à la navigation Aller à la recherche
La version imprimable n’est plus prise en charge et peut comporter des erreurs de génération. Veuillez mettre à jour les signets de votre navigateur et utiliser à la place la fonction d’impression par défaut de celui-ci.

Logcheck est un outil permettant l'envoi périodique de parties choisies des logs systèmes. Cela permet par exemple de voir les attaques potentielles qui ont eu lieu vers votre serveur sans devoir vous loguer et éplucher les fichiers de logs.

Installez logcheck : 

aptitude install logcheck

Ajoutez votre adresse mail à la ligne SENDMAILTO= de /etc/logcheck/logcheck.conf

Logcheck installe automatiquement des fichiers permettant de trier les logs utiles et inutiles. Personnellement, j'ai supprimé la plupart de ces fichiers et j'ai construit mes propres règles de filtrage.

Récupérée de « https://wiki.unscdf.org/index.php?title=Surveiller_les_logs_de_son_serveur_avec_l%27outil_logcheck&oldid=1903 »