Logy a logovani

15.2.2009 16:56 | Rady

Zdravim, sledujete nejakym zpusobem logy systemu? Ne ze ja bych je nesledoval jen bych rad "vyloudil" nejake vychytavky :D

Pouzivam logcheck, Tiger a logwatch. Jako doplnek rkhunt a chkrootkit.

Pouzivate jine mechanismy, nebo nejake vlastni nastroje? Pouzivate jine logovani na serveru a jine na desktopu?

Diky za rady a za namety.

       

Komentáře

[Jan Drábek]

Sleduju jen když se něco pokazí, popřípadě, když se dějě něco co se mi nelíbí, například zuřivé seekování disku, pády programů nebo když mě apache nebo PHP začna dělat obstrukce...

[kotyz]

Na desktopu logy neseduju (dokud vsechno funguje) a server nemam.

[YYY]

To 'l' bylo vypsteno schvalne? Jestli ano, tak sed schvaluji

[kotyz]

Ono tam neni? Ale ja ho tam urcite daval, ze by ho nekdo sezral?

[isimluk]

kdo by ho zral, leda teda sed...

[Nebezpecna_sit]

Taky logy na desktopu nesleduju. Ale když se něco pokazí (nebo něco vypadá podezřele), tak mi nic jiného nezbývá...

[David Watzke]

syslog-ng; kdysi jsem tu psal o jeho nastavení: syslog-ng: jednoduché filtrování.

[pavlix]

super :)

[Max]

Nato se ovšem ale autor neptal, že?
Zdar Max

[David Watzke]

Co? Psal snad

jen bych rad "vyloudil" nejake vychytavky :D

a ten blogpost je o vychytávkách syslog démona (takže to je relevantní k tématu "logy a logování"), tak nechápu o co ti jde.

[Max]

Podle mně spíš myslel nějak zautomatizovat sledování logů, tj. při každé anomálii v logu to nabonzovat adminovi.
Ale i nastavení syslogu se hodí.
Zdar Max

[David Watzke]

Automatizace sledování logů se dá v kombinaci s nastavením těch filtrů docela efektivně dosáhnout. Třeba tak, že posíláš právě anomálie do nějakýho souboru / pajpy, co zpracovává nějakej démon třeba (něco na inotify, řekněme).

[YYY]

Nu mam na parsovani logu vlastni skriptiky hlavne napsane v AWK.

[alkoholik]

Zkus splunk nebo octopussy.