Pagina 1 di 1

Consiglio per syslog server

Inviato: mer 16 nov 2005, 10:40
da muflone
Salve a tutti

Scrivo perche' avrei una mezza idea di utilizzare la mia postazione linux per accentrare i log dei vari server/stampanti/varieedeventuali.
In realta' lo sto gia' facendo ma il sistema che gestisce la cosa gira con winxp + Kiwi syslog daemon e probabilmente presto non avro' piu' il lusso di una doppia postazione.

Ora non ho avuto problemi nel configurare syslog in se, solo che avrei 2 domande:

1. vorrei fare in modo che ci sia una qualche genere di rotazione dei files di log (per esempio nomelog_data), tocca impostare un cron job o ci sono alternative?

2. ricevo dei log da 2 sistemi distinti e avevo pensato di utilizzare le facility local 0 e 1, non c'e' problema vero? la pagina di man mi dice "riservati per uso locale" ma non capisco se vuol dire che le posso utilizzare per i miei scopi o se servono a lui di suo

Grazie mille in anticipo

Re: Consiglio per syslog server

Inviato: mer 16 nov 2005, 11:56
da masalapianta
muflone ha scritto: 1. vorrei fare in modo che ci sia una qualche genere di rotazione dei files di log (per esempio nomelog_data), tocca impostare un cron job o ci sono alternative?
logrotate
2. ricevo dei log da 2 sistemi distinti e avevo pensato di utilizzare le facility local 0 e 1, non c'e' problema vero? la pagina di man mi dice "riservati per uso locale" ma non capisco se vuol dire che le posso utilizzare per i miei scopi o se servono a lui di suo
usa syslog-ng, tra le altre cose permette di discriminare i log anche in base all'host di provenienza; il calissico syslog non e' indicatissimo per fare dei log server in quanto supporta solo udp (quindi rischi di perdere qualcosa), permette di discriminare i log solo in base a facility e priority e permette di loggare solo via rete,named pipe e file

Inviato: mer 16 nov 2005, 12:27
da muflone
Faro' come dici :D

Grazie mille