Serverreports per email

[HELLinG3R]

Hi!

ich habe mir kürzlich Lire gezogen...

ich bin aber nicht wirklich zufrieden damit.

Ich will, dass mir der Server täglich auszüge aus den aktuellen logdateien per email sendet.

Aber nicht die gesamten logfiles (zur not auch), sondern nur sicherheitsrelevante sachen und errors/warnings/notifys; also nur aussergewöhnliche sachen (nicht also den "normalen Tagesbetrieb")

-> das bedeutet, dass wenn nichts vorgefallen ist, und alles normal gelaufen ist, dass ich keine mail erhalte.

hat hier jemand soetwas realisiert oder gibt es da sogar ein programm, das das macht?

oder kann das der lire und ich habe es bloss nicht auf die reihe bekommen?

[Noxy]

Ich verwende Logcheck und das ganze funktioniert auch ganz gut. Du kannst die Zeit definieren, in der du die Reports haben willst und in einer Datei so lange Standardmeldungen ausschliessen, bis du nur noch Mails bei besonderen Ereignissen bekommst.

Du kannst auch Ereignisse definieren, die besonders hervorgehoben werden sollen, z.B. fehlgeschlagene Loginversuche.

Logcheck sollte bei SuSE, Redhat und Debian dabei sein oder hier :

http://freshmeat.net/projects/logcheck/