LinuxForum.Fans
Тема

Сервер сбора логов: кто каким пользуется?

Автор: lone_wolf 11 сообщений 5837 просмотров
#231010

Всем доброго времени суток, вот встала задача сделать централизованный сбор и хранение логов серверов... Вообщем вопрос в том кто каким сервером сбора логов пользуется ? ну и в 2 словах если не затруднит почему ...

#231050

syslog_ng мало?

#231099

а есть ли в природе сервер чтобы еще и win логи показывал? сразу логи всего зоопарка в одной машинке...

#231120
Kettler написал:
syslog_ng мало?

да нее не мало ))) я вот на нем впринципе и хотел делать, просто решил поинтересоватся кто каким пользуется... wink
кста не подкинете по нему толковый ман ... (я читал 1 не плохой но там без пояснений)

#231121
Dmurr написал:
а есть ли в природе сервер чтобы еще и win логи показывал? сразу логи всего зоопарка в одной машинке...

думаю нет... хотя если такой есть то это было бы вообще замечально ... smile

#231232
lone_wolf написал:
думаю нет... хотя если такой есть то это было бы вообще замечально ... smile

Есть, на самом деле. Syslog-ng. Ему все равно, что собирать. Вопрос только - заставить Windows отправлять логи куда вам надо. Решается установкой на винде стороннего сервиса. Какой именно у нас стоит могу глянуть завтра

#231261
LOlga написал:
[quote=lone_wolf]думаю нет... хотя если такой есть то это было бы вообще замечально ... smile

Есть, на самом деле. Syslog-ng. Ему все равно, что собирать. Вопрос только - заставить Windows отправлять логи куда вам надо. Решается установкой на винде стороннего сервиса. Какой именно у нас стоит могу глянуть завтра[/quote]
эм понял и осознал свою ошибку... протупил... А насчет глянуть, если не затруднит, то было бы не плохо... smile

#232086
LOlga написал:
[quote=lone_wolf]думаю нет... хотя если такой есть то это было бы вообще замечально ... smile

Есть, на самом деле. Syslog-ng. Ему все равно, что собирать. Вопрос только - заставить Windows отправлять логи куда вам надо. Решается установкой на винде стороннего сервиса. Какой именно у нас стоит могу глянуть завтра[/quote]

Плюсую... подскажите будьте другом...

#232940

Простите, за исчезновение, но лучше ведь поздно, чем никогда.
У нас используется вот это:
http://www.ylsoftware.com/news/491

А вот в качестве сервера выбрали именно syslog-ng + PHP-Syslog-NG - в качестве удобной веб-морды.
От rsyslog'a отказались именно из-за LogAnalizer'a - интерфейс гораздо интереснее чем у php-syslog-ng, но к сожалению русскоязычные логи отображались кракозябрами. Может недокрутила кодировки - но не срослось.

Вот эта статья очень помогла разобраться с сервером http://belgorod.lug.ru/wiki/index.php/%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_syslog-ng
Вот здесь как прикрутить mysql и php-морду http://xgu.ru/xg-ids/ch01s03.html

Кстати, сейчас php-syslog-ng стал LogZilla - но мы пользуемся по старинке.

Войдите или зарегистрируйтесь, чтобы ответить.