質問: 【linuxログ】 messages や secure 、maillog などを、毎日テキストエディタで開いて目視でチェックしているのですが チェックしづらくて面倒です。 (のべチェック行数は一日300~1000行程度、チェックは エラーや不正アクセスの確認など一般的な保守が目的です) 何か良い方法の提案をお願いします。 ログビューアがあればそれでもいいです。 その場合はlinuxのモノでもwinのモノでも構いません。 自分で加工スクリプトを作ってcronで動かそうと思ったんですが、何が最善なのかわからないので、 いろんな方法を募集させていただきます。
回答: 若干めんどくさいかもしれませんが、現在動いていると思われるsyslogdをsyslog-ngへ切り替えて syslog-ngのログ監査機能を使うという方法もあると思います。 * syslog-ngでログ監査の自動化:マロン君.NET・・・syslog-ngでのログ監査方法をやってみているページ。 単体のサーバを管理するというよりも、複数のサーバやネットワーク機器を少ないログサーバで ログを管理したい、ログを監視したいというような用件の場合には適していると思います。 今回の用件とは違う気はしていますが、ご参考まで。 また、同じく、syslog-ngに関連するログビューア?として、syslog-ngのWebUIを提供するツールもあります。 * php-syslog-ng (syslog管理用Webインターフェース)・・・概要,設定方法,下の方に画面 * php-syslog-ng - Google Code・・・Google Codeのphp-syslog-ng(ダウンロードなど) * php-syslog-ngデモページ・・・上記サイトのデモページ 以上