Logwatch для нескольких корневых каталогов журнала на центральном сервере журналов?
У меня есть несколько кластеров, каждый со служебной машиной, которая также собирает все журналы (rsyslog и RELP). Я начал разделять их на /data/logs/<hostname>/*
Итак messages
, maillog
и другие файлы являются отдельными для каждого удаленного хоста в его собственном каталоге, а не смешивать их все в единых журналах в /var/log
,
Однако я все еще хочу, чтобы Logwatch дал мне один отчет по всему кластеру, но я не могу указать несколько LogDir
Настройки. естественно, я также предпочитаю не настраивать все конкретные пути в десятках мест под logfiles
если я могу найти ярлык, но я не могу придумать один. Помогите?