Autom. Versand von Log-Dateien per Email - Versionsgeschichte

Thomas.will am 28. März 2025 um 06:36 Uhr

2025-03-28T06:36:05Z

Thomas.will: /* Sicherheitshinweise */

2025-03-27T05:53:28Z

Sicherheitshinweise

Thomas.will am 16. März 2025 um 08:48 Uhr

2025-03-16T08:48:36Z

Thomas.will: Die Seite wurde neu angelegt: „Hier sind einige Punkte, die du in deinem MediaWiki-Artikel zum automatischen Versand von Log-Dateien per E-Mail aufnehmen kannst: === Einleitung === Das au…“

2025-03-16T08:48:09Z

Die Seite wurde neu angelegt: „Hier sind einige Punkte, die du in deinem MediaWiki-Artikel zum automatischen Versand von Log-Dateien per E-Mail aufnehmen kannst: === Einleitung === Das au…“

Neue Seite

Hier sind einige Punkte, die du in deinem MediaWiki-Artikel zum automatischen Versand von Log-Dateien per E-Mail aufnehmen kannst:

=== Einleitung ===
Das automatische Versenden von Log-Dateien per E-Mail kann in vielen Szenarien nützlich sein, z. B. zur Überwachung von Systemen, zur Fehleranalyse oder zur Benachrichtigung über kritische Ereignisse. Postfix kann in Kombination mit Skripten genutzt werden, um regelmäßig Log-Dateien oder spezifische Log-Einträge an Administratoren zu senden.

=== Anforderungen ===
* Ein funktionierender Mailserver, z. B. Postfix oder Exim
* Ein Skript zur Verarbeitung und Versendung der Logs
* Ein Cronjob oder systemd-Timer zur regelmäßigen Ausführung

=== Methoden zum Versand von Log-Dateien ===

==== Versand kompletter Log-Dateien ====
Falls komplette Log-Dateien regelmäßig per E-Mail versendet werden sollen, kann ein einfaches Skript genutzt werden:

<pre>
#!/bin/bash
LOGDATEI="/var/log/syslog"
MAILADRESSE="admin@example.com"
SUBJECT="Logfile vom $(hostname) - $(date)"

cat "$LOGDATEI" | mail -s "$SUBJECT" "$MAILADRESSE"
</pre>

* Die Datei `/var/log/syslog` wird per `mail`-Befehl versendet.
* Der Betreff enthält den Hostnamen und das aktuelle Datum.
* Voraussetzung: Ein MTA (Mail Transfer Agent) wie Postfix muss eingerichtet sein.

==== Versand von Log-Auszügen mit Filtern ====
Falls nur relevante Zeilen aus einer Log-Datei versendet werden sollen, kann `grep` oder `awk` verwendet werden:

<pre>
#!/bin/bash
LOGDATEI="/var/log/auth.log"
MAILADRESSE="admin@example.com"
SUBJECT="Fehlgeschlagene Login-Versuche - $(hostname)"

grep "Failed password" "$LOGDATEI" | mail -s "$SUBJECT" "$MAILADRESSE"
</pre>

* In diesem Beispiel werden nur fehlgeschlagene Login-Versuche aus `auth.log` versendet.
* Es können weitere Filter, z. B. für bestimmte Nutzer oder IP-Adressen, hinzugefügt werden.

==== Komprimierung großer Log-Dateien vor Versand ====
Falls die Logs sehr groß sind, kann die Datei vor dem Versand komprimiert werden:

<pre>
#!/bin/bash
LOGDATEI="/var/log/syslog"
ZIPFILE="/tmp/syslog-$(date +%Y-%m-%d).gz"
MAILADRESSE="admin@example.com"
SUBJECT="Logfile (komprimiert) vom $(hostname)"

gzip -c "$LOGDATEI" > "$ZIPFILE"
echo "Anbei die komprimierte Log-Datei" | mutt -s "$SUBJECT" -a "$ZIPFILE" -- "$MAILADRESSE"
</pre>

* Die Datei wird mit `gzip` komprimiert und mit `mutt` als Anhang versendet.
* Nützlich für große Log-Dateien, um die E-Mail-Größe zu reduzieren.

=== Automatisierung mit Cron ===
Damit der Versand regelmäßig erfolgt, kann ein Cronjob eingerichtet werden:

<pre>
0 6 * * * /path/to/logversand.sh
</pre>

* Führt das Skript täglich um 06:00 Uhr aus.
* Die Log-Dateien werden automatisch per E-Mail versendet.

=== Automatisierung mit systemd-Timer ===
Alternativ kann ein systemd-Timer verwendet werden:

==== Service-Definition (/etc/systemd/system/logversand.service) ====
<pre>
[Unit]
Description=Versand der Log-Dateien per E-Mail

[Service]
ExecStart=/path/to/logversand.sh
</pre>

==== Timer-Definition (/etc/systemd/system/logversand.timer) ====
<pre>
[Unit]
Description=Logversand Timer

[Timer]
OnCalendar=daily
Persistent=true

[Install]
WantedBy=timers.target
</pre>

Nach der Erstellung wird der Timer aktiviert:

<pre>
systemctl enable --now logversand.timer
</pre>

=== Sicherheitshinweise ===
* Log-Dateien können sensible Informationen enthalten. Sie sollten nicht unverschlüsselt über unsichere Kanäle versendet werden.
* Falls externe Mailserver verwendet werden, sollte SMTP mit Authentifizierung und TLS genutzt werden.
* Alternativ kann die Log-Datei mit `gpg` verschlüsselt und nur an vertrauenswürdige Empfänger versendet werden.

Falls du Ergänzungen möchtest, sag Bescheid!

← Nächstältere Version		Version vom 27. März 2025, 05:53 Uhr
Zeile 102:		Zeile 102:
	* Falls externe Mailserver verwendet werden, sollte SMTP mit Authentifizierung und TLS genutzt werden.		* Falls externe Mailserver verwendet werden, sollte SMTP mit Authentifizierung und TLS genutzt werden.
	* Alternativ kann die Log-Datei mit `gpg` verschlüsselt und nur an vertrauenswürdige Empfänger versendet werden.		* Alternativ kann die Log-Datei mit `gpg` verschlüsselt und nur an vertrauenswürdige Empfänger versendet werden.
		+	===Nur Deltas schicken===
		+	<pre>
		+	#!/bin/bash
		+	LOGFILE="$1"
		+	STATEFILE="/var/tmp/logtrack.state"
		+	DEST="root"
		+
		+	# Aktuelle inode holen
		+	curr_inode=$(stat -c %i "$LOGFILE")
		+
		+	# Wenn STATEFILE existiert
		+	if [ -f "$STATEFILE" ]; then
		+	read last_inode last_offset < "$STATEFILE"
		+
		+	if [ "$curr_inode" != "$last_inode" ]; then
		+	# Datei wurde rotiert → alles neu schicken
		+	mail -s "Log wurde rotiert: Kompletter Log" "$DEST" < "$LOGFILE"
		+	offset=$(stat -c %s "$LOGFILE")
		+	echo "$curr_inode $offset" > "$STATEFILE"
		+	else
		+	# Nur Delta schicken
		+	tail -c +$((last_offset + 1)) "$LOGFILE" \| mail -s "Log-Deltas" "$DEST"
		+	offset=$(stat -c %s "$LOGFILE")
		+	echo "$curr_inode $offset" > "$STATEFILE"
		+	fi
		+	else
		+	# Erstlauf → alles schicken
		+	mail -s "Initialer Logversand" "$DEST" < "$LOGFILE"
		+	offset=$(stat -c %s "$LOGFILE")
		+	echo "$curr_inode $offset" > "$STATEFILE"
		+	fi
		+	</pre>

@@ Zeile 1: / Zeile 1: @@
 === Einleitung ===
-Das automatische Versenden von Log-Dateien per E-Mail kann in vielen Szenarien nützlich sein, z. B. zur Überwachung von Systemen, zur Fehleranalyse oder zur Benachrichtigung über kritische Ereignisse. Postfix kann in Kombination mit Skripten genutzt werden, um regelmäßig Log-Dateien oder spezifische Log-Einträge an Administratoren zu senden.
+Das automatische Versenden von Log-Dateien per E-Mail kann in vielen Szenarien nützlich sein, z. B. zur Überwachung von Systemen, zur Fehleranalyse oder zur Benachrichtigung über kritische Ereignisse. Postfix kann in Kombination mit Skripten genutzt werden, um regelmäßig Log-Dateien oder spezifische Log-Einträge an Administratoren zu senden.
 === Anforderungen ===
-* Ein funktionierender Mailserver, z. B. Postfix oder Exim
+* Ein funktionierender Mailserver, z. B. Postfix oder Exim
 * Ein Skript zur Verarbeitung und Versendung der Logs
 * Ein Cronjob oder systemd-Timer zur regelmäßigen Ausführung
@@ Zeile 12: / Zeile 12: @@
 Falls komplette Log-Dateien regelmäßig per E-Mail versendet werden sollen, kann ein einfaches Skript genutzt werden:
-<pre>
+<syntaxhighlight lang="bash">
 #!/bin/bash
 LOGDATEI="/var/log/syslog"
@@ Zeile 19: / Zeile 19: @@
 cat "$LOGDATEI" | mail -s "$SUBJECT" "$MAILADRESSE"
-</pre>
+</syntaxhighlight>
-* Die Datei `/var/log/syslog` wird per `mail`-Befehl versendet.
+* Die Datei /var/log/syslog wird per mail-Befehl versendet.
 * Der Betreff enthält den Hostnamen und das aktuelle Datum.
 * Voraussetzung: Ein MTA (Mail Transfer Agent) wie Postfix muss eingerichtet sein.
 ==== Versand von Log-Auszügen mit Filtern ====
-Falls nur relevante Zeilen aus einer Log-Datei versendet werden sollen, kann `grep` oder `awk` verwendet werden:
+Falls nur relevante Zeilen aus einer Log-Datei versendet werden sollen, kann grep oder awk verwendet werden:
-<pre>
+<syntaxhighlight lang="bash">
 #!/bin/bash
 LOGDATEI="/var/log/auth.log"
@@ Zeile 35: / Zeile 35: @@
 grep "Failed password" "$LOGDATEI" | mail -s "$SUBJECT" "$MAILADRESSE"
-</pre>
+</syntaxhighlight>
-* In diesem Beispiel werden nur fehlgeschlagene Login-Versuche aus `auth.log` versendet.
+* In diesem Beispiel werden nur fehlgeschlagene Login-Versuche aus auth.log versendet.
-* Es können weitere Filter, z. B. für bestimmte Nutzer oder IP-Adressen, hinzugefügt werden.
+* Es können weitere Filter, z. B. für bestimmte Nutzer oder IP-Adressen, hinzugefügt werden.
 ==== Komprimierung großer Log-Dateien vor Versand ====
 Falls die Logs sehr groß sind, kann die Datei vor dem Versand komprimiert werden:
-<pre>
+<syntaxhighlight lang="bash">
 #!/bin/bash
 LOGDATEI="/var/log/syslog"
@@ Zeile 52: / Zeile 52: @@
 gzip -c "$LOGDATEI" > "$ZIPFILE"
 echo "Anbei die komprimierte Log-Datei" | mutt -s "$SUBJECT" -a "$ZIPFILE" -- "$MAILADRESSE"
-</pre>
+</syntaxhighlight>
-* Die Datei wird mit `gzip` komprimiert und mit `mutt` als Anhang versendet.
+* Die Datei wird mit gzip komprimiert und mit mutt als Anhang versendet.
 * Nützlich für große Log-Dateien, um die E-Mail-Größe zu reduzieren.
@@ Zeile 60: / Zeile 60: @@
 Damit der Versand regelmäßig erfolgt, kann ein Cronjob eingerichtet werden:
-<pre>
+<syntaxhighlight lang="cron">
 6 * * * /path/to/logversand.sh
-</pre>
+</syntaxhighlight>
 * Führt das Skript täglich um 06:00 Uhr aus.
@@ Zeile 71: / Zeile 71: @@
 ==== Service-Definition (/etc/systemd/system/logversand.service) ====
-<pre>
+<syntaxhighlight lang="ini">
 [Unit]
 Description=Versand der Log-Dateien per E-Mail
@@ Zeile 77: / Zeile 77: @@
 [Service]
 ExecStart=/path/to/logversand.sh
-</pre>
+</syntaxhighlight>
 ==== Timer-Definition (/etc/systemd/system/logversand.timer) ====
-<pre>
+<syntaxhighlight lang="ini">
 [Unit]
 Description=Logversand Timer
@@ Zeile 90: / Zeile 90: @@
 [Install]
 WantedBy=timers.target
-</pre>
+</syntaxhighlight>
 Nach der Erstellung wird der Timer aktiviert:
-<pre>
+<syntaxhighlight lang="bash">
 systemctl enable --now logversand.timer
-</pre>
+</syntaxhighlight>
 === Sicherheitshinweise ===
 * Log-Dateien können sensible Informationen enthalten. Sie sollten nicht unverschlüsselt über unsichere Kanäle versendet werden.
 * Falls externe Mailserver verwendet werden, sollte SMTP mit Authentifizierung und TLS genutzt werden.
-* Alternativ kann die Log-Datei mit `gpg` verschlüsselt und nur an vertrauenswürdige Empfänger versendet werden.
+* Alternativ kann die Log-Datei mit gpg verschlüsselt und nur an vertrauenswürdige Empfänger versendet werden.
 ===Nur Deltas schicken===
-<pre>
+=== Nur Deltas schicken ===
 #!/bin/bash
 LOGFILE="$1"
@@ Zeile 133: / Zeile 134: @@
      echo "$curr_inode $offset" > "$STATEFILE"
 fi
-</pre>
+</syntaxhighlight>