2009/10/24 Vladislav Naumov wrote: > "Следильщики" вроде logcheck и logwatch тоже не без недостатков: > например, на реальных продах при ежесуточном запуске они могут > работать по 5-10 часов
Идея правильно настроенного logcheck в том, что, когда всё работает как надо, он не шлёт никаких сообщений. Поэтому, запускать его лучше почаще. И нагрузка распределится, и о проблеме узнаешь быстрее. Кстати, если через logcheck пропускаются жирные логи, то имеет смысл проследить, чтобы фильтры для таких логов шли первыми в списке "run-parts --list /etc/logcheck/ignore.d.server", а пакет logcheck-database стоит снести, и ручками настроить только действительно нужные фильтры. Logwatch не люблю, так как считаю его идеологию с ежедневными сообщениями от корректно работающих серверов бессмысленной и даже вредной, поскольку на пачки ежедневно приходящих нотификаций со временем просто перестаёшь обращать внимание. -- ...Bye..Dmitry.
