Dotaz: Syslog dedikovany server

[maros]

Pouziva niekto dedikovany syslog server + web GUI? Budem chciet logovat niekolko Linux strojov + Cisco zariadenia. Vo web GUI chcem mat prehladne rozdelenie podla zariadeni.

Odpovědi

[a1bert]

me "webgui" to ma dokonce rozdelene nejenom podle zarizeni ale i podle data ;)

syslog-ng.conf: ... destination webgui { file("/var/www/webgui.domain.com/logs/$YEAR/$MONTH/$DAY/$FULLHOST.log"); }; ...

jen nevim, co mi to udela az si nastavim hostname na ../../../../../../../etc/passwd :D

[Krytak]

rsyslog a LogAnalyzer

( lepsi nez GUI je sada dotazu do SQL a mail na spravce )

[linuxik]

Ahoj,

pokud tim Cisco zarizenim myslis ASA firewall se zapnutym logovanim vsech spojeni, priprav se na nekolik milionu logu denne. Ja jsem postupne vyzkousel klasicky syslog, syslog-ng a nakonec rsyslog. Jedine rsyslog stihne zapisovat do SQL a zaroven jeste tridit logy podle obsahu do ruznych databazi, ale i tak je problem s LogAnalyzerem. Pri nekolika milionech radku v DB uz je nepouzitelny a nic lepsiho neni.

ps. Samostatny SQL server je nutnost.

linuxik

[Ruža Becelin]

Mam bohuzel presne tu samou zkusenost, jedine reseni je denne dumpovat databazi a mazat starsi zaznamy

[Sten]

Na logování používám rsyslog, umí to rozdělovat do samostatných souborů nejen podle zařízení. Jako web GUI mi stačí nginx + HTTP autentizace

[maros]

Pouziva niekto Logzillu?