Журналирование

Вам кажется, что кто-то пытается подобрать пароль к учётке root? Нет, вам не кажется! Вы можете в этом убедиться, если посмотрите в журнал авторизации на сервере. Кроме этого там есть ещё много чего интересного. Это то место, куда сразу надо лезть в случае возникновения ошибок в работе системы.

RSyslog (пишет данные в журналы)

Категории (facility) и важность (severity) сообщений
Запись логов в MySQL
Построение фильтров
Отправка логов по почте

Сайт разработчика