[wahyuardan]

Assalamu'alaikum Wr.Wb
Maaf sebelumnya jika postingan ini salah subforum ,
Baiklah saya akan share tentang LogWatch , yaitu sebuah software log analyse system yang berguna untuk memantau aktivitas server dan nantinya akan membuat sebuah report file dalam bentuk email maupun via terminal

Cara Installnya :

Code:

apt-get install logwatch libdate-manip-perl

untuk melihat logwatch-nya dengan less

Code:

logwatch | less

konfigurasi untuk mailer-report, pastikan sudah terinstall smtp atau mail-sender lainnya

Code:

logwatch --mailto [email protected] --output mail --format html --range 'between -7 days and today'

ganti [email protected] dengan email anda dan -7 itu adalah setiap 7 hari sekali akan mengirim report log system selama 7 hari terakhir ke email anda

oh ya contoh log-nya tapi tidak saya lengkapi lognya

Code:

--------------------- pam_unix Begin ------------------------
dovecot:
    Authentication Failures:
       revox: 1 Time(s)

pure-ftpd:
    Authentication Failures:
       revox: 1 Time(s)
       r00t rhost=localhost : 1 Time(s)
       root: 1 Time(s)
    Password Failures:
       user unknown: 1 Time(s)
    Sessions Opened:
       revox by (uid=0): 5 Time(s)
    Unknown Entries:
       session closed for user hacked: 5 Time(s)
su:
    Sessions Opened:
       root -> nobody: 3 Time(s)
       root -> revox: 1 Time(s)
       root -> root: 1 Time(s)

sudo:
    Sessions Opened:
       root -> root: 5 Time(s)

Terima kasih semoga bermanfaat