LogWatchの見方

質問

LogWatchのツールを知り、インストールしましたが、
送信されてくるメールの内容がわかりません。

どのように解釈したらよいのでしょうか？
わかりやすいサイトとか有れば教えて頂けると嬉しいです。

回答No.1

Wr5 · ベストアンサー

そう難しく考えることでもないかと思いますが……。
たんなる集計のレポートメールですし。
# まぁSSHやらのログイン失敗の記録が増えていたら注意するべきでしょうけど。

PostfixのSummaryで、身に覚えのないメール送信が異常に増えていたりしないか？
とか、
Disk Spaceで空きが減っているパーティションはないか？
とか、
Connections (secure-log)やSSHDで妙な接続失敗の気論がないか？
とか、
pam_unixでrootにsuしているヤツに身に覚えのないヤツが居ないか？
とか……。