make install

cd ../

perl Makefile.PL

make

make test

make install

make realclean

Примечание: Date-Calc и TimeDate необходимы для работы swatch, если они уже установлены на вашей системе, просто пропустите этап их инсталляции.

Далее отредактируем конфигурационный файл /etc/swatch.conf:

watchfor   /stunnel.*: .*Connection refused/

    echo

    exec echo $0 | mail -s"Проблема с stunnel" oncall\@example.com

        throttle 30:00

watchfor   /attackalert:/

    echo

    exec echo $0 | mail -s"Предупреждение об атаке portsentry" oncall\@example.com

        throttle 5:00

watchfor   /No space left on device/

    echo

    exec echo $0 | mail -s"Не хватает свободного места на диске" oncall\@example.com

        throttle 30:00

watchfor   /'su root' failed/

        echo bold

        exec echo $0 | mail -s"Неудачная попытка su root" oncall\@example.com

        throttle 30:00

Шаг 2. Настройка syslog-ng для работы со swatch

Чтобы настроить syslog-ng для работы со swatch, внесите следующие изменения в его конфигурационный файл:

  destination swatch {

    program("/usr/bin/swatch --read-pipe="cat /dev/fd/0"");

  };