四、定位和分析日志汇总报告：logwatch
安装logwatch。它能自动分析标准日志文件，并向root发送汇总电子邮件。检查系统状态的一种便捷方法是阅读此汇总报告。
① logwatch作为每日cron作业运行，以生成相关日志信息的报告。默认情况下，此报告通过电子邮件发送到本地root。如果要手动生成logwatch电子邮件，只需运行logwatch。
② /etc/logwatch/conf/logwatch.conf是一个空文件，包含本地logwatch设置。logwatch的系统范围默认设置保存在:
/usr/share/logwatch/default.conf/logwatch.conf中。
③通常是编辑/etc中的文件，而不是/usr/share中的默认文件。MailTo元素获取要将logwatch报告发送的电子邮件地址：默认情况下，logwatch使用root@logwahtch。如果想要student@server34.example.com接收这些邮件，则向/etc/logwatch/conf/logwatch.conf文件添加以下行：
五、清理垃圾tmpwatch作业:
