lwatch
Herramienta para monitorear y analizar logs en sistemas que usan syslog o syslog-ng con expresiones regulares [PCRE], colorearlos y mostrarlos de forma que la información importante se pueda ver a simple vista.
$ lwatch /var/log/syslog
monitorear logs en tiempo real similar a tail -f pero con colores
$ lwatch /var/log/syslog -o salida.log
guardar salida en un archivo.
Se puede crear un archivo de configuración para definir reglas permanentes:
$ nano ~/.lwatchrc
[default]
grep = "error|fail|denied"
color = "error=red:fail=bold,yellow:denied=bold,red"
fields = "date,time,message"