るきへなWeblog

LogWatch を Vine にインストール

　LogWatch を Vine にインストールした。

　日々大量生産される自鯖のログを目で追うのは現実的ではない。ということで、LogWatch をインストールしてみた。

　参考にしたのはコチラ

　つまづいたところをメモ。

　rpm のバージョンが古いと、rpmbuild コマンドが存在しないようである。そんなときは、rpmbuild --rebuild とするところを rpm --rebuild とすればよいらしい。

　それで rpm が出来上がる場所が、/usr/src/vine/RPMS/noarch/ だったり ~/rpm/RPMS/noarch/ だったりする。まあ見つからなかったら一度 slocate を動かしてから locate で探してみるのもいいだろう。（find でもいいけど。）

　crontab への登録は不要で、/etc/cron.daily 以下にシンボリックリンクが作られてた。さすが rpm。ファイル名の頭に 0 が付くのは、logrotate などよりも先に実行するようにするためだろうか。

　さて、出てくるレポートもプチ長くて無視しそうな予感。最近は ssh が攻撃されやすく、ログイン失敗が大量に残る。無視する設定にしたいなぁ。でも調査面倒。いまのところ、読み飛ばしで暫定回避。