Dotaz: politika logovani sluzeb, Vase zkusenosti/doporuceni

[ch-in-A]

dobry den

zvazuji jakou zvolit politiku logovani, zdali vsecko do syslogu nebo udelat jednotlivym sluzbam vlastni logy.

jedna se o stredne zatizeny server na kterem pobezi smtp,imap,samba,heartbeat,mysql,ldap,dhcp,dns,httpd a mozna jeste neco.

zatim se klonim spise k logovani do oddelenych souboru a to z toho duvodu, ze pri zatizeni serveru se syslog zaplnuje priliz rychle na to aby z nej mylo mozne neco zjistit.

rad bych znal Vase nazory/zkusenosti v teto veci.

Odpovědi

[Zdeněk Burda]

Samostatné soubory, podle vytížení vhodně nastavit rotaci logů, zks taky zvážit jestli nenechávat logovat na jiný stroj.

[ch-in-A]

diky za tip. logovani na jiny stroj jsem zvazoval ale vzhledem k tomu, ze se bude jednat vicemene o intranetovy stroj /za firewallem/, tak z pohledu bezpecnosti nebude toto nutne.

jeste se budu muset obeznamit s tim zakonem ktery stanovuje uchovavani logu maiserveu po nejakou dobu, nejaky takovy by mel udajne existovat