syslog-check logrotation

[einsiedler]

Hallo Forum,

ich mache mir gerade Gedanken wie ich mir die Admin-Arbeit etwas erleichtern könnte und bin auf der Suche nach einem Tool das mir den regelmässigen Logcheck etwas erleichtert. Habt ihr da Tips, bzw. Erfahrungen? Welche Tools werten alle Logs nach wichtigen Meldungen aus?

thx

[dodolin]

Ich hab dazu logcheck.

[chris76]

/me nutzt auch logcheck, unter SuSE hatte ich logdigest am laufen.

[captaincrunch]

logcheck und auf einer Kiste noch zusätzlich Prelude, sowohl als HIDS als auch NIDS.

[mav1000]

Hallo,

also ich habe "logdigest" auf meiner Rootsusi laufen, bin damit auch zufrieden, relativ einfach zu installieren und einfach anzupassen.

Wenn du Suse als OS haben solltest, kannst du es per Yast installieren.
Die "config" liegt dann unter "./etc/logdigest", normal ist "root" als Mailempfänger eingetragen, ist aber nach belieben abänderbar .

Gruß

mav1000

[einsiedler]

super - danke! ich schau mir mal das logdigest an...