Logserver på Mandrake

3 spørgsmål.

1. Benyt syslog, det er den man bruger til dette. Læs man syslog.
2. Du kan benytte logcheck eller logsurfer.
3. Med en smule snille og behændighed. Der er mange tools til dette. Prøv at se på www.linux.org, her er der mange færdige alternativer.

LuF

som sagt syslog er vejen frem.

Man kan lave mange sjove ting. Fx logger min cisco router til min linuxboks:)

Ok, nu har je kikket lidt på Syslog, men hvordan sorterer man logfilerne på den maskine der opsamler den?

Det bliver vel ikke altsammen tilføjet i en fil?

ja det gør det, og hver linje starter med et tidspunkt, og en angivelse af hvilken server der logger, så lidt regulære udtryk burde kunne gøre det.

Ok, nu er jeg ved at følge med, hvad kan jeg så bruge til at \"sorterer\" logfilen, så man kan udskrive en rapport over aktiviteten på den enkelte server?

Den service der bliver logget, skal den være installerert på logserveren, f.eks. Squid, proxu osv.?

Hæhæ, dumme spørgsmål fra en delvis newbie, i hvert fald på den del af linux området! :)

//EagleX

din syslog på logserveren skal være sat op til at modtage fra andre servere \'man syslog\', og på de andre servere skal de være sat op til at logge på den anden server \'man syslog\', og nej. Services skal ikke være installeret.

Man kan bruge \'awk\' eller lignende til at sortere selv, ellers søg på på http://freshemat.net efter \'log\', og se hvad der sker

Du behøver ikke at installere software på andet end de maskiner som behøver det.
HVis du starter syslog med parameteren -r (Så hut jeg visker) Så lytter den efter andre syslog fætre.

De LINUX maskiner som skal logge på den centrale maskine skal have en entry i /etc/syslog.conf der ligner denne :
*.*    @<ipadresse> (uden <>)

Den der lytter skal starte syslogd med parameteren :
-r

LuF

Så må der vist være svar på spørgsmålet.

Tak for hjælpen, jeg leger lidt videre med det, det ser ud til at funke :)

Så lukker og slukker 4 now! :)

Men vender frygtløs tilbage! :)

//EagleX