サーバを立てていると、その状況を確認したくなるものです。
というわけで、logwatchを使ってみることにしました。
これでインストールしてからコンフィグします。
/usr/share/logwatch/以下にデフォルトのコンフィグがあります。
ただ、/etc/logwatch/以下にそのあたりのコンフィグをコピーして使うのがいいみたい。
詳しく言うと、/etc/logwatch/のコンフィグが優先されて、
/usr/share/logwatch/以下のデフォルトコンフィグに上書きされるそうな。
でも、やっぱり設定は/etc/以下だよねってことで、
これで、とりあえずメインのコンフィグをコピー。
その後、
このとき、ここでは全部コピーしてますが、
ログを見たいものだけコピーするのがいいと思います。
うちの場合は、http.confとsshd.confをコピー。
そして、それに関するログだけを吐くように設定。
で、これだけだとまだデフォルトコンフィグの、Service=Allが残っているので、
で、/var/cache/logwatch/をテンポラリに使うみたいなので、
これで完了。
後はcronで設定してやればいいかと思います。
ログの結果の送信先とかは適当にパラメータいじってください。
その辺は、ググればすぐ出てくるので。