Dotaz: Sledovanie logov

[traq]

Mam centralny logovaci server zalozeny na rsyslogd.
Logy sa ukladaju vo forme {IP_ADRESA_VZDIALENEHO_STROJA}/RRRR-MM-DD.log.

Potreboval by som sledovat logy, t.j. posielat e-mailom chybove stavy (errory, warningy a podobne).
Hladam alternativu bude pre online monitorovanie alebo offline. Online = hned ako pride chybovy stav sa posle e-mail; offline = raz za den sa urobi analyza logov a nasledne sa posielaju e-maily.
Pre offline by sa dal pouzit logwatch/logcheck, ale ako ho nakonfigurovat, aby vedel analyzovat subory s menom {RRRR-MM-DD}.log?

Nejakemu komplexnemu rieseniu typu SIEM nie som velmi nakloneny.

Odpovědi

[rastos]

rsyslog nevie posielať maily?

[traq]

Ano, vie

[rastos]

No tak kde je problém?

[skunerq]

kiwi syslog server

[traq]

Bohuzial, nie je mozne vymenit rsyslogd za Kiwi Syslog Server

[rADOn]

logwatch

[traq]

Ste si isty, ze logwatch by vedel spracovavat subory formatu {IP_ADRESA_VZDIALENEHO_STROJA}/RRRR-MM-DD.log?