Logwatch обычно запускается cron.
Проверьте каталог /etc/cron.daily/ на наличие скрипта, запускающего logwatch.
В RHEL есть символическая ссылка / etc / cron.daily / 0logwatch
, который указывает на /usr/share/logwatch/scripts/logwatch.pl
. Вы можете удалить эту ссылку (0logwatch) из /etc/cron.daily, чтобы предотвратить отслеживание журнала работает каждый день:
rm /etc/cron.daily/0logwatch
Чтобы включить его, просто снова создайте символическую ссылку:
ln -s /usr/share/logwatch/scripts/logwatch.pl /etc/cron.daily/0logwatch