如何检索像LogWatch这样的所有系统邮件

Question

嗨，如果每个服务器都安装了LogWatch并为您生成每日摘要邮件，那么如何检索这些邮件呢？

目前，我只在其中一个盒子上安装了Dovecot，我可以通过Outlook下载每日的LogWatch邮件。但是，我不会在我的其他服务器上做同样的事情。

我对你们其他人如何处理这件事感兴趣。我还使用Zimbra设置了一个邮件服务器。有没有办法让所有这些服务器将这些邮件转发到一个帐户？我需要安装或安装什么？谢谢。

Answer 1

使用中央电子邮件帐户

我建议您对来自所有服务器的通知使用集中的专用电子邮件帐户，并将服务器配置为将根电子邮件转发到此帐户。

由于服务器可以产生大量的电子邮件，当有问题时，我建议设立一个专门的帐户，而不是混合它与其他电子邮件帐户。

另外，请注意邮件在传输过程中可能不是100%安全的，所以请检查邮件的内容，看看是否有任何敏感信息正在发送。

转发根目录，最简单的方法就是更新每个服务器上Root的电子邮件别名，以转到您的电子邮件。这样，您将得到cron通知和其他系统通知。

日志表仅限

如果您只想转发日志监视电子邮件，那么您可以更新logwatch的配置文件。

检查cron作业条目(通常在/etc/crond.day/中)，并查看配置文件所在的位置。然后，您可以使用电子邮件更新此配置文件。

集中测井

请注意，随着系统数量的增加，电子邮件将变得难以管理。然后，您可以查看具有集中监视功能的集中日志记录(nr-syslog等)以及IDS/NIDS系统。