原理：LogWatch 需要知道针对哪一个服务, 从这个服务中得到需要处理的 Log 文件信息，将此文件送给过滤脚本处理，处理后把处理后格式化的信息展现出来
让系统定时给指定邮箱发送邮件：
# vi /usr/local/sbin/logwatch.sh
#!/usr/bin/perl
perl /usr/share/logwatch/scripts/logwatch.pl
#chmod u+x /usr/local/sbin/logwatch.sh
#crontab -e
加入：0 0 * * * /usr/local/sbin/logwatch.sh > /dev/null 2>&1
这样系统每天的0点就会给指定邮箱系统发送系统日志……
LogWatch 报告的是 Log 信息的历史数据，如果要实时监控 Log,可以考虑用 Swatch。不过需要对正则表达式有很好的了解。