Dotaz: proč používat syslog?

[Jiří J.]

Dobrý den,
hledal jsem jak tady, tak na Googlu, ale nenašel jsem nic o tom, proč používat/nepoužívat syslog na osobním PC. Nejsem žádný odborník na Linux, proto bych se chtěl zeptat, proč ho právě mít zapnutý, či ne.. s PC nijak neexperimentuju (skoro ).. pokud bych už chtěl kompilovat nové jádro, dělat rozsáhlejší úpravy v systému, tak asi není problém ho zapnout, ale nevím, proč by mi měl pořád bězet, když je mi vlastně na nic. Pokud by se zhroutila partition (neopravitelně - je to u ext3 možné?), tak by mi byly stejně logy k ničemu - nevytáhl bych je.. atp.
Jde mi o to, aby mi na PC běželo co nejméně nepoužívaných věcí..
Asi si teď klepete na čelo , neříkám, že chci hned syslog vypínat, jen se ptám, proč ho mít/nemít puštěný pořád.

Odpovědi

[temporary]

syslog se hodi, kdyz clovek resi problem. Kdyz ho nepouzivate tak ho klidne vypnete, je to vase volba :]]]]

[Petr Šobáň]

Přesně tak

Například se dají dohledat věci jako že pošta odešla, logovat pokusy o prolomení firewalu a pod....

[Pavel1]

... začne zlobit disk, atd. Já beru u sebe syslog (syslog-ng) jako jednu ze základních věcí, které mi jsou schopny "pomoci" v "těžších chvílích".

[josef]

A co třeba tohle: Proč v bance běží kamery? Vždyť jsou jim taky skoro na nic. Přepadení je jen vyjímečně a tak si je zapnou až je budou potřebovat. aby neběžely zbytečně....
Je to stejné jako s tím syslogem. Až ti začne něco haprovat tak toho prvotního pachatele nebudeš mít zaznamenanýho ( driver, služba, soused...).
Linux není win nemusí se mazat každých půl roku. Znám lidi co mají instalace linuxu už nekolik let a jen je doplňují o nové upgrade.

Na serveru, nebo na stanici s kritickou aplikací, ucto, vývoj, banka, práce co tě živí, bych logy spíše nevypínal...

Ale pokud ti nevadí že nevíš co se v systému děje vypni je, jen bych pak důkladněji zálohoval. Josef_mb

[Jiří J.]

Na serveru nebo na stroji, kam má veřejnost přístup je to jistě užitečné. Ale já nikdy nebyl z těch, kteří by prohlíželi pořád logy .. na druhou stranu.. asi si přeci jen nechám zapnutý syslog, ale správně ho nastavím, aby nelogoval úplně vše. Firewall logovat nepotřebuji (jak jsem řekl, nemám veřejný server).. zkusil jsem ping flood, SYN flood a portscany z několika PC v LANu zároveň (z live CDček) a vytížení CPU vzrostlo o neuvěřitelné 2% (to je asi tím mým jednořádkovým FW)..děkuji za rady, snad to nějak vyřeším

PS.: emailového klienta nepoužívám, jezdím přes elinks

[#Tom]

Pokud chcete u protokolování zůstat, možná vás bude zajímat Metalog, který nahrazuje syslogd i klogd, umožňuje snadno mazat staré záznamy atd.