推荐的日志监控和电子邮件通知实用程序

Question

我有一台 Ubuntu 服务器。有哪些好的工具可以监控我的日志，并在发生错误（或其他类型的消息）时向我发送电子邮件通知？我听说过日志监视和日志检查. 其他的是什么？

Answer 1

我印象非常深刻graylog2它做得不错。在稍旧的版本中，它利用 mongodb 进行上限数据收集。现在它转向了 elasticsearch。太酷了！

Answer 2

您可能感兴趣Splunk还。

Answer 3

尝试简单事件相关器 (SEC)。学习难度相当大。但一旦你弄明白了，你就可以轻松建立规则来实时查看你的日志。

Answer 4

logwatch 和 logcheck 定期运行，因此如果您需要实时警报，这些可能不是最佳选择。还有 log2mail。Syslog-ng 和日志可以根据模式进行实时警报（免责声明：我属于后者）。