Logwatch est un outil très puissant qui permet de garder un oeil sur les logs de son serveur.
Celui-ci prépare régulièrement un aperçu de ce qui se passe sur le serveur et peut dans le cas échéant envoyé un récapitulatif par email a la personne responsable.
Malheureusement si votre serveur est administré à l’aide de l’outil plesk, Logwatch ne renvoie pas correctement les données des sites héberger sur celui-ci.
Dans se dossier, nous allons installer logwatch, le configurer et exécuter un petit script qui ajoutera les domaines créer sous plesk dans la liste des éléments a traité.
Installer Logwatch sous Ubuntu.
Logwatch peut être installé facilement via la commande suivante:
1 | apt-get update && apt-get install logwatch |
Ensuite nous allons ajuster ses paramétres pour récevoir par émail le récapitulatif des logs.
1 | nano /usr/share/logwatch/default.conf/logwatch.conf |
A l’aide de l’éditeur Nano nous allons changer les paramètres suivants:
Format=html
Mailto=votreadresseemail@votre domaine
detail=Med
Un fichier script pour Logwatch sous Plesk.
Nous allons maintenant créer le script qui ajoutera automatiquement les nouveaux domaines créer sous plesk dans la liste des éléments à traiter par LogWatch.
De nouveau a l’aide de Nano nous allons créer un nouveau fichier:
1 | nano /usr/sbin/logwatch_domains |
Pour ensuite copier coller le code suivant:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 | #!/bin/bash ########################################################################### ## Script to create conf files and script links on a Plesk ## server that monitor all the apache log files ## ## Visit blog.surgeons.org.uk for updates ## ## mod jrc 280313 - rob cain - http://systemcore.co.uk : ## created this working version (scl_mk_vhosts_logwatch_configs.sh) ## from original draft http://blog.surgeons.org.uk/2008/02/monitoring-all-virtual-hosts-on-plesk.html ## by Neville Dastur (160208) ## ############################################################################ ## Location of the virtual hosts directories vhost_root=/var/www/vhosts/system/ ## Various logwatch directories dir_services="/etc/logwatch/conf/services" dir_logfiles="/etc/logwatch/conf/logfiles" dir_scripts="/etc/logwatch/scripts/services" http_script="/usr/share/logwatch/scripts/services/http" ## Now iter over each directory for domain in $( ls -Ichroot -Idefault $vhost_root ); do if [ -d "${vhost_root}${domain}" ] then echo "Making services logwatch entries for ${domain}" domain_us=`echo $domain | tr . _ | tr '[:upper:]' '[:lower:]'` ( cat << END_OF_SERVICES_CONF ########################################################################### # Configuration file for $domain http filter # See blog.surgeons.org.uk for updates ########################################################################### Title = "httpd - $domain" # Which logfile group... LogFile = http_$domain_us END_OF_SERVICES_CONF ) > ${dir_services}/http_${domain_us}.conf echo "Making logfiles logwatch entries for ${domain}" ( cat << END_OF_LOGFILES_CONF ######################################################## # Define log file group for http_$domain_us # See blog.surgeons.org.uk for updates ####################################################### LogFile = /var/www/vhosts/system/$domain/logs/access_log LogFile = /var/www/vhosts/system/$domain/logs/access_log.processed LogFile = /var/www/vhosts/system/$domain/logs/access_ssl_log LogFile = /var/www/vhosts/system/$domain/logs/access_ssl_log.processed # If the archives are searched, here is one or more line # (optionally containing wildcards) that tell where they are... # If you use a "-" in naming add that as well -mgt Archive = /var/www/vhosts/system/$domain/logs/access_log.processed.?.gz Archive = /var/www/vhosts/system/$domain/logs/access_ssl_log.processed.?.gz # Expand the repeats (actually just removes them now) *ExpandRepeats # Keep only the lines in the proper date range... *ApplyhttpDate END_OF_LOGFILES_CONF ) > ${dir_logfiles}/http_${domain_us}.conf ## Make the script links if [[ -s ${dir_scripts}/http_${domain_us} ]] ; then echo "Script link for ${domain} already exists. Skipping..." else echo "Creating script link for ${domain}" ln -s ${http_script} ${dir_scripts}/http_${domain_us} fi fi done |
Après avoir sauvegardé, nous allons le rendre exécutable a l’aide de la commande suivante:
1 | chmod + x /usr/sbin/logwatch_domains |
Enfin nous allons ajouter celui-ci a la tache cron qui exécute logwatch afin que notre script scanne et ajoute le cas échéant le traitement de nouveau domaine.
Votre tache cron doit ressembler à ceci:
1 2 3 4 5 6 7 8 9 10 11 12 13 | #! / Bin / bash #Check Si retiré-mais-pas-purgé essai -x /usr/share/logwatch/scripts/logwatch.pl || exit 0 Scripts #Renew Plesk / usr / sbin / logwatch_domains #execute / usr / sbin / logwatch --detail haute --format html --mailto votreemail@votredomaine #Note: Il est possible de forcer le destinataire dans la commande ci-dessus #Just passer --mailto address@a.com la place du courrier --output |
Bonne lecture de vos logs ! Personnellement chaque matin avec un bon café 😉
