2005年10月10日

LogWatch を Vine にインストール

 LogWatch を Vine にインストールした。

 日々大量生産される自鯖のログを目で追うのは現実的ではない。ということで、LogWatch をインストールしてみた。

 参考にしたのはコチラ

 つまづいたところをメモ。

 rpm のバージョンが古いと、rpmbuild コマンドが存在しないようである。そんなときは、rpmbuild --rebuild とするところを rpm --rebuild とすればよいらしい。

 それで rpm が出来上がる場所が、/usr/src/vine/RPMS/noarch/ だったり ~/rpm/RPMS/noarch/ だったりする。まあ見つからなかったら一度 slocate を動かしてから locate で探してみるのもいいだろう。(find でもいいけど。)

 crontab への登録は不要で、/etc/cron.daily 以下にシンボリックリンクが作られてた。さすが rpm。ファイル名の頭に 0 が付くのは、logrotate などよりも先に実行するようにするためだろうか。

 さて、出てくるレポートもプチ長くて無視しそうな予感。最近は ssh が攻撃されやすく、ログイン失敗が大量に残る。無視する設定にしたいなぁ。でも調査面倒。いまのところ、読み飛ばしで暫定回避。

Posted by rukihena at 23:07:49
トラックバックURL

このエントリーのトラックバックURL:
http://weblog.rukihena.com/mt/mt-tb.cgi/219

コメント