Logwatch est un outil d'analyse de fichiers log qui envoie par mail un rapport.

Le fichier de conf devant se trouver ici : /etc/logwatch/conf/ et ne l'ayant pas trouvé, je l'ai copié depuis son modèle par défaut :

# cp /usr/share/logwatch/default.conf/logwatch.conf /etc/logwatch/conf/

Ensuite il faut éditer le fichier de conf pour spécifier le destinataire des rapports d'erreurs et le niveau de détail de ceux-ci :

MailTo = root
Detail = High

On peut ensuite lancer le programme pour voir :

# logwatch

Si, comme moi, vous avez ce message d'erreur :

Error in tempdir() using /var/cache/logwatch/logwatch.XXXXXXXX: Parent directory (/var/cache/logwatch) is not writable at /usr/sbin/logwatch line 748

ou

/var/cache/logwatch No such file or directory at /usr/sbin/logwatch line 753.

run-parts: /etc/cron.daily/00logwatch exited with return code 2

alors il faut créer le répertoire :

# mkdir /var/cache/logwatch