» Как удобнее монитроить логи FreeBSD сервера?

Для монитроинга Windows (да позволено мне будет упоминуть это название в данном топике ) логов я использую простой скрипт - каждое утро мне на почту приходит выборка ERROR и WARNING записей из EventLogo'в серверов за прошедший день.
Если они там были, конечно, ERROR'ы и WARNING'и.
Таким образом я могу оперативно (ну пол-дня плюс) реагировать на возникшие проблемы. И в тоже время если проблем не было - выборка не приходит - я и не дергаюсь. Опять же тут все в одном месте: и ошибки диска (не дай бог!), и неверная авторизация, ошибки всех сервисов, всех программ, сообщения о нехватке места.

Можно ли похожее устроить на FreeBSD и есть ли простые решения?
Ведь не все складывают логи в /var/log
Опять же надо выдернуть из логов инфу за последний день, причем только Warning и Error.

логирование в UNIX системах обычно идет либо через syslog, либо собственными силами.
чаще всего логи попадают в /var/log, но конечно же есть и исключения.

для того, чтобы собирать информацию как можно более единообразно, стоит сделать следующее:
настроить syslog (кстати, как раз можно указать какие facility и prio в какие файлы записывать)
настроить софт, который не умеет писать логи в сислог (проверить, что он действительно не умеет).
не выключать рассылку security reports руту + настроить их получение на почту.

кстати, настройка того, чтобы они на почту доходили вполне себе простая - главное чтобы alias был и dns работал.

Ну в чем же дело изучи Shell и вперед скрипты писать. Или на Perl'e пиши.

keyhell
не совсем все понял (как вычленить сообщения в логах за вчерашний день?), но буду разбираться
r00tkit
спасибо за содержательный ответ. И по существу.
(На этих словах Begemotus уходит изучать Shell)

Цитата:

keyhell
не совсем все понял (как вычленить сообщения в логах за вчерашний день?), но буду разбираться

к примеру настроить log rotate.

P.S.

Begemotus, короче говоря, - начинайте изучать систему.

Цитата:

короче говоря, - начинайте изучать систему.

Ох! Это то я и делаю.
Хорошо, поставлю вопрос так:
Спецы и админы! Поделитесь опытом. Как вы следите за здоровьем своих unix-серверов?

ну если вопрос относится к фре, то предлагаю для начала просто настроить почтовый сервер и прописать мыло админа.

Мне лично обычного отчета periodic достаточно - правда у меня обычные офисные сервера.

З.Ы. когда настроишь почтовую систему - поймешь о чем я. Основные выборки из логов уже настроены и отчеты отправляются на рута.

ну, кроме того, что сказал tankistua, для специфичных сервисов обычно есть свои парсеры логов.

logwatch настроить и все дела, и будет счасть и выборки всех ошибок за последний день утром тебе приходить.

установите программу logcheck, настройте ее, и готово