Page 1 of 1
syslog-check logrotation
Posted: 2004-10-27 18:35
by einsiedler
Hallo Forum,
ich mache mir gerade Gedanken wie ich mir die Admin-Arbeit etwas erleichtern könnte und bin auf der Suche nach einem Tool das mir den regelmässigen Logcheck etwas erleichtert. Habt ihr da Tips, bzw. Erfahrungen? Welche Tools werten alle Logs nach wichtigen Meldungen aus?
thx
Re: syslog-check logrotation
Posted: 2004-10-27 19:58
by dodolin
Ich hab dazu logcheck.
Re: syslog-check logrotation
Posted: 2004-10-28 08:32
by chris76
/me nutzt auch logcheck, unter SuSE hatte ich logdigest am laufen.
Re: syslog-check logrotation
Posted: 2004-10-28 08:37
by captaincrunch
logcheck und auf einer Kiste noch zusätzlich Prelude, sowohl als HIDS als auch NIDS.
Re: syslog-check logrotation
Posted: 2004-10-28 15:17
by mav1000
Hallo,
also ich habe "logdigest" auf meiner Rootsusi laufen, bin damit auch zufrieden, relativ einfach zu installieren und einfach anzupassen.
Wenn du Suse als OS haben solltest, kannst du es per Yast installieren.
Die "config" liegt dann unter "./etc/logdigest", normal ist "root" als Mailempfänger eingetragen, ist aber nach belieben abänderbar
.
Gruß
mav1000
Re: syslog-check logrotation
Posted: 2004-10-28 19:13
by einsiedler
super - danke! ich schau mir mal das logdigest an...