Server voor logfiles te bekijken

[afcelie]

Wie heeft er ervaring met het on the fly monitoren van oa firewall logfiles/ en andere logfiles voor problemen te analyseren op een server.
Hoe kan ik dus bijv al mijn logentry doorzetten naar een andere server zodat deze centraal opgeslagen worden en deze dan bekijken via een browserer bijv.
Bestaat er zoiets als een out of the box logserver?

Thanx

[Dooitze de Jong]

Dat vraag ik me ook al steeds af, hoe kan ik logs bekijken

[Rachid]

Ik log in via ssh. Vervolgens doe ik

Code: [Selecteer]

less +F LOGFILEDie +F zorgt ervoor dat hij mee scrollt wanneer er nieuwe tekst aan de file wordt toegevoegd.

[Cumulus007]

Dat vraag ik me ook al steeds af, hoe kan ik logs bekijken

Met less. Of via Systeem -> Beheer -> Logbestand-weergave.

[testcees]

Wie heeft er ervaring met het on the fly monitoren van oa firewall logfiles/ en andere logfiles voor problemen te analyseren op een server.
Hoe kan ik dus bijv al mijn logentry doorzetten naar een andere server zodat deze centraal opgeslagen worden en deze dan bekijken via een browserer bijv.
Bestaat er zoiets als een out of the box logserver?

Linux (en dus Ubuntu) kan hiervoor gebruik maken van syslogd (utility package to support both local and remote logging).
Zie (Engelstalig) man syslogd.

[Scormen]

Persoonlijk zou ik de server zelf geen logfiles laten uitsturen. Een hacker zou deze logfiles nog kunnen manipuleren waardoor je ook op je logserver geen conclusies kan trekken.

Ik zou de logserver zelf via SSH de /log dir van de servers laten trekken, eventueel enkele keren per dag.
Zo heeft de server zelf, dus ook een eventuele hacker, geen toegang tot je logserver.

Kris

[Dooitze de Jong]

Persoonlijk zou ik de server zelf geen logfiles laten uitsturen. Een hacker zou deze logfiles nog kunnen manipuleren waardoor je ook op je logserver geen conclusies kan trekken.

Ik zou de logserver zelf via SSH de /log dir van de servers laten trekken, eventueel enkele keren per dag.
Zo heeft de server zelf, dus ook een eventuele hacker, geen toegang tot je logserver.

Kris

Maar nu is de vraag, hoe moet dat?

[rja]

Onder Ubuntu heb ik dat nog niet gedaan.

Wel onder Solaris, daar werden de logs van de switchen en de router op een centrale server gezet.

voorbeeld voor ubuntu:

http://www.debuntu.org/how-to-remote-syslog-logging-debian-and-ubuntu

Je hebt ook nog syslog-ng , nooit gebruikt, zou veel flexibeler zijn dan syslog.

http://www.debianhelp.co.uk/syslog-ng.htm