Logcheck & Logwatch (Was: Re: syslog и дебианизированный софт)
2009/10/24 Vladislav Naumov wrote:
> "Следильщики" вроде logcheck и logwatch тоже не без недостатков:
> например, на реальных продах при ежесуточном запуске они могут
> работать по 5-10 часов
Идея правильно настроенного logcheck в том, что, когда всё работает
как надо, он не шлёт никаких сообщений. Поэтому, запускать его лучше
почаще. И нагрузка распределится, и о проблеме узнаешь быстрее.
Кстати, если через logcheck пропускаются жирные логи, то имеет смысл
проследить, чтобы фильтры для таких логов шли первыми в списке
"run-parts --list /etc/logcheck/ignore.d.server", а пакет
logcheck-database стоит снести, и ручками настроить только
действительно нужные фильтры.
Logwatch не люблю, так как считаю его идеологию с ежедневными
сообщениями от корректно работающих серверов бессмысленной и даже
вредной, поскольку на пачки ежедневно приходящих нотификаций со
временем просто перестаёшь обращать внимание.
--
...Bye..Dmitry.
Reply to: