(à réécrire... juste pour mémoire)
logwatch presente un interet "global", mais ne permet pas vraiment de suivre la vie de son serveur en détail. juste d'avoir une vue d'ensemble. Un complement *indispensable* si tu veux vraiment suivre tes serveurs est logcheck : plus compliqué à mettre en place au début, car il fonctionne sur le principe de "on notifie tout ce qui n'est pas habituel". mais cela t'oblige à reflechir à la notion d'habituel, et, au fur et à mesure que tu affines tes regles logcheck, tu apprend à bien connaitre les particularités de ton système.