LogWatch
LogWatch liest Ereignisse aus den Systemprotokollen aus, etwa aus den unter
/var/log/ vorhandenen Dateien.
Alle wichtigen Informationen wie Benutzeranmeldungen, SSH- und PAM-Sitzungen
usw. werden gefiltert, zusammengefasst und an den SLAD-Dienst weitergegeben.
Sie können auswählen, wie ausführlich diese Ergebnisse sein sollen und wie hoch
der Grad der Zusammenfassung sein soll:
- Low
- Erzeugt stark zusammengefasste, wenig detaillierte Meldungen.
- Medium
- Erzeugt Meldungen mit einem mittleren Detailgrad.
- High
- Ausführliche Meldungen mit dem niedrigsten Grad der Zusammenfassung.
