Logwatch riassume i log della giornata e spedisce il risultato per email. È uno strumento davvero buono con un difetto prevedibile: il messaggio arriva ogni mattina, è lungo e dopo due settimane finisce filtrato in una cartella che nessuno visita. Il problema non è mai stata l’informazione, ma la consegna.
Questa pagina tiene i report sul server e li presenta come pagine, con l’archivio dei giorni precedenti accanto a quello corrente. Le sezioni sono disposte in modo che ciò che vale la pena leggere sia raggiungibile senza scorrere oltre ciò che non cambia mai.
Sulla maggior parte dei server le sezioni che ripagano l’attenzione sono l’attività SSH, l’uso di sudo, gli errori dei servizi e lo spazio su disco. Il resto conferma soprattutto che le cose ordinarie sono andate normalmente. Poter tornare indietro tra i giorni precedenti conta più di quanto sembri: un singolo giorno dice che cosa è successo, una settimana dice che cosa è cambiato — ed è il cambiamento, di solito, a rivelarsi importante.