各サービスの利用状況を把握したい〜LogWatch編〜

　Linuxをサーバとして利用していると，管理者は稼働しているサービスがどのように使われているかを把握する必要がある。しかし，システムログ（/var/log/messages）を1行ずつ見て確認するのは現実的ではないだろう。

　Red Hat Linux 7.2では，インターネットサービスのデーモンをインストール指定すると，標準でログ監視ツールのLogWatchが組み込まれる。次のように指定すると，現在の環境でインストールされているかを確認可能だ。もちろん他のディストリビューションであっても，次に挙げるサイトからダウンロードすればインストールができる。

　Red Hat Linux 7.2に含まれているLogWatchは若干古いバージョンだ。これを機に，次のように指定してアップデートしてみるのもよいだろう。

LogWatch
http://www.logwatch.org/

　監視された結果は，次のような内容のEメールとして届く。ここでの例は，192.168.0.2からのpopサービス使用が105秒，「Refused Connections:」の不正なsshコネクションが2件，アカウント名は合っているもののログインできなかったものが「**Unmatched Entries**」項目としてピックアップされている。

　なお，上記内容のメールが配信されるタイミングは，標準で/etc/cron.daily/に配置されるファイルで判断することができる。1，2で実行スクリプトが指定され，3でEメールを配信するタイミングが設定されている。

1. 実行されるスクリプト
/etc/log.d/scripts/logwatch.pl

2. cron.daily/にシンボリックリンクされている
/etc/cron.daily/00-logwatch

3. 配信されるタイミングや配信先は，crontabファイルで定義されている。ここではroot宛にメールされ，毎日0時20分に配信されることが分かる。