Всем привет! Давно не виделись. Пришло время организовать сбор логов с linux хостов на сервер. Посоветовали syslog-ng, но не получается его настроить. Хосты поддерживают версию не выше syslog-ng 3.19 и в интернете масса инструкций по его настройке, но они все разные. В результате просидел за настройкой два дня ничего не добившись. Настройка сервере и клиента заканчивается ошибками. Синтаксис настроек мне не понятен.
Посоветуйте пожалуйста как организовать сбор логов с хостов на сервер. Или, может у кого это настроено с помощью syslog-ng, то поделитесь конфигом или опытом. Спасибо!
Сбор логов работы хостов на сервер
Правила форума
Как правильно задавать вопросы Правильно сформулированный вопрос и его грамотное оформление способствует высокой вероятности получения достаточно содержательного и по существу ответа. Общая рекомендация по составлению тем: 1. Для начала воспользуйтесь поиском форума. 2. Укажите версию ОС вместе с разрядностью. Пример: LM 19.3 x64, LM Sarah x32 3. DE. Если вопрос касается двух, то через запятую. (xfce, KDE, cinnamon, mate) 4. Какое железо. (достаточно вывод
Как правильно задавать вопросы Правильно сформулированный вопрос и его грамотное оформление способствует высокой вероятности получения достаточно содержательного и по существу ответа. Общая рекомендация по составлению тем: 1. Для начала воспользуйтесь поиском форума. 2. Укажите версию ОС вместе с разрядностью. Пример: LM 19.3 x64, LM Sarah x32 3. DE. Если вопрос касается двух, то через запятую. (xfce, KDE, cinnamon, mate) 4. Какое железо. (достаточно вывод
inxi -Fxz в спойлере (как пользоваться спойлером смотрим здесь)) или же дать ссылку на hw-probe 5. Суть. Желательно с выводом консоли, логами. 6. Скрин. Просьба указывать 2, 3 и 4 независимо от того, имеет ли это отношение к вопросу или нет. Так же не забываем об общих правилах Как пример вот
-
WWolf
- Сообщения: 4489
- Зарегистрирован: 13 фев 2018, 21:51
- Решено: 43
- Откуда: Краснодар
- Благодарил (а): 1759 раз
- Поблагодарили: 1332 раза
Сбор логов работы хостов на сервер
ну ты б хоть ошибки показал...
а то выглядит - не получается, напишите за меня...
https://habr.com/ru/companies/astralinu ... a291960699 вот вполне нормальный мануал что б начальные действия сделать...
и вот https://serveradmin.ru/nastroyka-syslog ... o339611053
-
Chocobo
- Сообщения: 10022
- Зарегистрирован: 27 авг 2016, 19:57
- Решено: 217
- Откуда: НН
- Благодарил (а): 851 раз
- Поблагодарили: 3093 раза
Сбор логов работы хостов на сервер
Дай больше вводных, какие логи планируется собирать, с каких ОС на узлах, и где планируется принимать?
-
ogankvik
Автор темы - Сообщения: 192
- Зарегистрирован: 22 ноя 2019, 16:12
- Благодарил (а): 101 раз
- Поблагодарили: 10 раз
Сбор логов работы хостов на сервер
Логи безопасности, как минимум следующих компонентов:
Операционные системы линукс и виндовс, вход в учетную запись и т.д. (Windows Event Log, Syslog)
Служба каталогов (домены) (Windows Event Log);
Антивирус;
Межсетевой экран;
Браузер
Удаленное подключение VNC, RDP и т.д.;
«умные» межсетевые экраны (NGFW, UTM, WAF);
список не полный. Если можете посоветовать что ещё добавить - буду признателен!
Планирую собирать логи централизовано на сервер.
Сейчас пробую Wazuh. В одной больнице уже внедрили, говорят что хорошая вещь.
Операционные системы линукс и виндовс, вход в учетную запись и т.д. (Windows Event Log, Syslog)
Служба каталогов (домены) (Windows Event Log);
Антивирус;
Межсетевой экран;
Браузер
Удаленное подключение VNC, RDP и т.д.;
«умные» межсетевые экраны (NGFW, UTM, WAF);
список не полный. Если можете посоветовать что ещё добавить - буду признателен!
Планирую собирать логи централизовано на сервер.
Сейчас пробую Wazuh. В одной больнице уже внедрили, говорят что хорошая вещь.