Bien le bonjour tout le monde, J'ai une petite erreur avec logwatch. Pour le moment il est installer sur deux serveurs. Sur le premier, tout fonctionne correctement, et j'ai bien le bon retour avec la commande 13:33 [ root @ SRV1 ][ ~ ] > logwatch ################### Logwatch 7.4.0 (03/01/11) #################### Processing Initiated: Mon Nov 14 13:33:50 2016 Date Range Processed: yesterday ( 2016-Nov-13 ) Period is day. Detail Level of Output: 0 Type of Output/Format: stdout / text Logfiles for Host: SRV1 ################################################################## --------------------- SSHD Begin ------------------------ Users logging in through sshd: totof: 192.168.1.36: 1 time ---------------------- SSHD End ------------------------- --------------------- Disk Space Begin ------------------------ Filesystem Size Used Avail Use% Mounted on /dev/sdb1 220G 943M 208G 1% / udev 10M 0 10M 0% /dev /dev/md0 1.8T 1.5T 219G 88% /media/RAID ---------------------- Disk Space End ------------------------- ###################### Logwatch End ######################### Par contre, le deuxième me pose un soucis, car il ne retourne rien : 13:33 [ root @ SRV2 ][ ~ ] > logwatch 13:34 [ root @ SRV2 ][ ~ ] > Pourtant il est bien la 13:34 [ root @ SRV2 ][ ~ ] > apt-cache policy logwatch logwatch: Installé : 7.4.1-2 Candidat : 7.4.1-2 Table de version : *** 7.4.1-2 0 500 http://ftp.fr.debian.org/debian/ jessie/main amd64 Packages 100 /var/lib/dpkg/status Voici le fichier de conf : 13:36 [ root @ SRV2 ][ ~ ] > cat /usr/share/logwatch/default.conf/logwatch.conf ######################################################## # This was written and is maintained by: # Kirk Bauer <kirk@kaybee.org> # # Please send all comments, suggestions, bug reports, # etc, to kirk@kaybee.org. # ######################################################## # NOTE: # All these options are the defaults if you run logwatch with no # command-line arguments. You can override all of these on the # command-line. # You can put comments anywhere you want to. They are effective for the # rest of the line. # this is in the format of <name> = <value>. Whitespace at the beginning # and end of the lines is removed. Whitespace before and after the = sign # is removed. Everything is case *insensitive*. # Yes = True = On = 1 # No = False = Off = 0 # Default Log Directory # All log-files are assumed to be given relative to this directory. LogDir = /var/log # You can override the default temp directory (/tmp) here TmpDir = /var/cache/logwatch #Output/Format Options #By default Logwatch will print to stdout in text with no encoding. #To make email Default set Output = mail to save to file set Output = file Output = stdout #To make Html the default formatting Format = html Format = text #To make Base64 [aka uuencode] Encode = base64 Encode = none # Default person to mail reports to. Can be a local account or a # complete email address. Variable Output should be set to mail, or # --output mail should be passed on command line to enable mail feature. MailTo = xxx@gmail.com # WHen using option --multiemail, it is possible to specify a different # email recipient per host processed. For example, to send the report # for hostname host1 to user@example.com, use: #Mailto_host1 = user@example.com # Multiple recipients can be specified by separating them with a space. # Default person to mail reports from. Can be a local account or a # complete email address. MailFrom = Logwatch # if set, the results will be saved in <filename> instead of mailed # or displayed. Be sure to set Output = file also. #Filename = /tmp/logwatch # Use archives? If set to 'Yes', the archives of logfiles # (i.e. /var/log/messages.1 or /var/log/messages.1.gz) will # be searched in addition to the /var/log/messages file. # This usually will not do much if your range is set to just # 'Yesterday' or 'Today'... it is probably best used with # By default this is now set to Yes. To turn off Archives uncomment this. #Archives = No # Range = All # The default time range for the report... # The current choices are All, Today, Yesterday Range = yesterday # The default detail level for the report. # This can either be Low, Med, High or a number. # Low = 0 # Med = 5 # High = 10 Detail = Low # The 'Service' option expects either the name of a filter # (in /usr/share/logwatch/scripts/services/*) or 'All'. # The default service(s) to report on. This should be left as All for # most people. Service = All # You can also disable certain services (when specifying all) Service = "-zz-network" # Prevents execution of zz-network service, which # prints useful network configuration info. Service = "-zz-sys" # Prevents execution of zz-sys service, which # prints useful system configuration info. Service = "-eximstats" # Prevents execution of eximstats service, which # is a wrapper for the eximstats program. # If you only cared about FTP messages, you could use these 2 lines # instead of the above: #Service = ftpd-messages # Processes ftpd messages in /var/log/messages #Service = ftpd-xferlog # Processes ftpd messages in /var/log/xferlog # Maybe you only wanted reports on PAM messages, then you would use: #Service = pam_pwdb # PAM_pwdb messages - usually quite a bit #Service = pam # General PAM messages... usually not many # You can also choose to use the 'LogFile' option. This will cause # logwatch to only analyze that one logfile.. for example: #LogFile = messages # will process /var/log/messages. This will run all the filters that # process that logfile. This option is probably not too useful to # most people. Setting 'Service' to 'All' above analyzes all LogFiles # anyways... # # By default we assume that all Unix systems have sendmail or a sendmail-like MTA. # The mailer code prints a header with To: From: and Subject:. # At this point you can change the mailer to anything that can handle this output # stream. # TODO test variables in the mailer string to see if the To/From/Subject can be set # From here with out breaking anything. This would allow mail/mailx/nail etc..... -mgt mailer = "/usr/sbin/sendmail -t" # # With this option set to a comma separted list of hostnames, only log entries # for these particular hosts will be processed. This can allow a log host to # process only its own logs, or Logwatch can be run once per a set of hosts # included in the logfiles. # Example: HostLimit = hosta,hostb,myhost # # The default is to report on all log entries, regardless of its source host. # Note that some logfiles do not include host information and will not be # influenced by this setting. # #HostLimit = myhost # vi: shiftwidth=3 tabstop=3 et Je ne trouve aucun log concernant logwatch, est-ce que quelqu'un voit d'ou cela peut venir ?

Problème Logwatch

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Problème Logwatch

lokiii

Yop,
1) Tu veux le recevoir par mail ?
2) Tu as fait un diff entre tes 2 fichiers de tes 2 serv ?

Totof

Dans un premier temps j'aimerais qu'il tourne.

Les fichiers entre les deux serveurs sont identique.
Ce qui me surprend, c'est que sur le premier, la commande logwatch renvoi le résultat dans le termial.
Dans le deuxième, il ne renvoi même pas le retour de logwatch dans le terminal.
Donc j'imagine que logwatch à un soucis.

Sur le deuxième serveur, l'envoi de mail fonctionne bien.

lokiii

Tu as bien fait la copie du fichier de conf ?
Si tu as bien suivi le tuto et que tout te semble bon... au pire tente un apt-get remove --purge du package puis re apt-get install peut être ?

Totof

lokiii
un remove + purge + réinstalle = Toujours pareille, je sèche 🙂

Nebukad

Bonjour,

La seule différence que j'ai avec toi est :

MailTo = root

Totof

Nebukad Oui, limite il n'y a que ça a changer si tu veux le recevoir sur un autre mail.

Pour ça que la je coince, limite si logwatch me donnait un retour, mais la même pas. Bizarre bizarre

Aerya

Même résultat pour

sudo logwatch --output stdout --format text

Totof

Aerya Oui même résultat.

Le serveur 1 me donne le retour dans le terminal, le serveur 2 ne me donne rien...

Aerya

Aucune info dans les logs système ? Y'a un shell particulier d'installé ?

Totof

Aerya Non justement rien dans les logs.

J'ai cru comprendre que le script qui est utilisé par logwatch se trouve dans /usr/share/logwatch/scripts/logwatch.pl mais à part ça...

xavier

Salut
dans ton fichier change Detail = Low par Detail = High
ou en directe

[ root @ SRV2 ][ ~ ] > logwatch --detail High

pour avoir plus de détail(mode debug) (enfin si ça fonctionne)

Totof

xavier BANCO !

Ils auraient pu mettre un message du genre qu'il n'y avait rien a relever plutôt que de ne rien afficher. Mais toujours bon à savoir 🙂

lokiii

Cool si c'est résolu 🙂
Mais j trouve ça chelou qu'il n'ait rien à afficher...
Tu as pas config de serveur web ? ni de ssh ? ni de "space left on devices" ? etc... ??
(C'est peut être le niveau de détail qui empêchait ce genre d'infos de s'afficher remarque)

Totof

lokiii Je pense que c'est le niveau de détail qui n'était pas assez "haut" pour avoir une remonter.
Il n'y avait que le SSH qui tournait sur ce serveur (Réinstallation fin de semaine dernière)
A savoir que celui la est un HP Proliant, le serveur qui remontait bien tout (même en Low) était un poste "classique" reconverti en serveur.

Il n'y a pas moyen de changer le titre du poste et de mettre Résolu en même temps ? Et au passage un titre plus parleur au cas ou ça arrive à quelqu'un, du genre, "Aucun retour avec la commande Logwatch" ?

xavier

super .
si tu as trouve d’où venais le problème .
effectivement il aurais pu mettre "rien a relever"
😉

y a plus qu'a attendre qu'un modo ou admin change le titre 🙂