Dotaz: Čím analyzujete logy?

[mm]

Logy z rôznych zariadení sypem do jedného servera. Ďalšia fáza by mala byť, že tie logy sa budú analyzovať. Momentálne to mám tak, že v rsyslogu mám nadefinované hľadanie určitých reťazcov. Tie reťazce postupne dopĺňam, ale vždy, až keď sa stane nejaký problém. Existuje Simple Event Correlator (https://github.com/simple-evcorr), ktorý má niekoľko rulesets, ale po ich zbežnom prezretí tam podľa môjho názoru chýbajú podstatné errory a warningy. Čo používate vy?

---

---

Odpovědi

[juraj-bit]

Mne stačí lnav.

[Jesus Jimenez]

ELK stack (Elasticsearch, Logstash, Kibana)

[Max]

Tak tak, plánuji to nasadit. Jinak zajímavé video : ELK - sežere Vaše logy (Věroš Kaplan)
Zdar Max