今日在Debian服务器上安装Logwatch, 收到的有3M多。 其中大部分是一些垃圾邮件的记录。 查看了Logwatch.conf发现Service = All 意思是全部日志都分析。
   
    垃圾邮件的记录我不想要，于是我在这一句后面加了Service = -postfix 意思取消分析postfix日志。再一看收到的报告，只有5K大小了,呵呵。

    另外收到的log中其中邮件超过40MB就会被记录， 由于我的服务器上有webmail信箱
很多用户都超过40MB, 所以在 /etc/logwatch/conf/servicessendmail-largeboxes.conf
将$sendmail_largeboxes_size = 40MB 改为你希望的大小就可以了。