Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2010-05-24 14:59:02

  zyga - Użytkownik

zyga
Użytkownik
Zarejestrowany: 2005-08-25

serwer sysloga

hejka

Otóż mam taki problem: mam wiele routerków w swojej firmie, która ma możliwość logowania do serwera logów (syslog).
Na routerku muszę wskazać: IP/FGDN, Port, Minimum log level, Facility, no i mam możliwość właczenia formaty CVS.
Powiem szczerze próbowałem się do tego zabierać, ale trochę i to nie wychodzi.
Mylę troche pojęcia, sysloga z rsyslogiem no i nie bardzo wiem jak zrobić żeby w ogóle serwer sysloga nadawał na konkretnym porcie.
Bardzo proszę o pomoc.
Z góry dziękuje


apt-get remove windows ....
apt-get install debian :)

Offline

 

#2  2010-05-24 15:02:23

  winnetou - złodziej wirków ]:->

winnetou
złodziej wirków ]:->
Skąd: Jasło/Rzeszów kiedyś Gdańs
Zarejestrowany: 2008-03-31
Serwis

Re: serwer sysloga

Myślę że to powinno rozwiąć wątpliwości: http://dug.net.pl/tekst/97/syslogd___logowanie_w_debianie

zyga napisał(-a):

IP/FGDN

Nie FGDN tylko jak już to FQDN = Fully Qualified Domain Name


LRU: #472938
napisz do mnie: ola@mojmail.eu
Hołmpejdż | Galerie | "Twórczość" || Free Image Hosting

Offline

 

#3  2010-05-24 22:25:06

  zyga - Użytkownik

zyga
Użytkownik
Zarejestrowany: 2005-08-25

Re: serwer sysloga

dzieki za odpowiedź czytałem juz ten post i ogólnie zasadę działania sysloga rozumiem, ale nie bardzo wiem jak zmusić go do nasłuchiwania, abym mógł na niego kierować logi z urządzeń :(


apt-get remove windows ....
apt-get install debian :)

Offline

 

#4  2010-05-25 08:12:17

  qlemik - Użytkownik

qlemik
Użytkownik
Zarejestrowany: 2007-11-27

Re: serwer sysloga

Witam

Robilem coś takiego bardzo bardzo dawno dokladnie nie zapisalem sobie how to lecz trszke w plikach konfiguracyjnych mi zostalo to moze sie przyda.

na kompie gdzie chcesz przechowywac logi piszesz:

Kod:

source s_tcp { tcp(ip(Tutaj_wstawiasz_ip_maszyny_do przechowywania_logow) port(10514) ); }

potem filter np u mnie byl taki:

Kod:

filter f_bramka_log { match("bramka_ipt#*"); };

potem destination

Kod:

destination d_bramka_log {file("/log/bramka/bramka.log");}

i na koniec:

Kod:

log { 
source(s_tcp);
filter(f_bramka_log);
destination(d_bramka_log);
    };

i na stacji wysylajacej logi:

Kod:

destination log_server_E51 { tcp("Tutaj_wstawiasz_ip_maszyny_do przechowywania_logow" port(10514)); };

i reszta:

Kod:

log {
  source(Co tam chcesz);
  filter(jaki tam chcesz);
  destination(log_server_E51);

Jeśli popełniłem jakieś błędy a na pewno popełniłem to przepraszam :) W każdym razie nie krzyczcie tylko poprawcie.
Pozdrawiam

Offline

 

#5  2010-05-25 12:01:16

  zyga - Użytkownik

zyga
Użytkownik
Zarejestrowany: 2005-08-25

Re: serwer sysloga

dzieki :)


apt-get remove windows ....
apt-get install debian :)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)