监控日志文件的最佳实践

Question

在单个 Ubuntu 服务器（LAMP）上监控日志文件的最佳实践是什么？

是否有任何特定的“常用”文件需要监视？

我使用 fail2ban 来监控失败的登录，但正在寻找其他需要关注的事情。

Answer 1

查看日志文件多尾非常好！

如果您想了解有关 Apache 日志文件的更多信息，这里有一些有趣的链接：

http://www.cyberciti.biz/faq/apache-logs/

http://www.the-art-of-web.com/system/logs/#.UTFNx1Fx2PI

http://httpd.apache.org/docs/1.3/logs.html