sslug-teknik team mailing list archive

[John Mrck Hansen <john@xxxxxxxxxx>]

Jon Bendtsen skrev:
>
> Jeg kunne godt tænke mig nogle programmer der laver realtime loganalyse.
> Gerne for et helt netværk, hvor logfilerne sendes til en samlet host.

Husk lige at checke alle serverne en gang i mellem for, at se om der er 
noget galt som ikke kunne sendes over netværket !!!


> Men der er jo nogle stykker, og de virker ikke særlig realtime for
> mig. Jeg mindes heller ikke at have set et foredrag omkring det,
> ivertfald kommer der ikke særlig meget på sslugs hjemmesider når
> man søger efter log analyse. Det eneste der kommer er web, og selvom
> jeg skal analysere lidt web, så er jeg langt mere interesseret i
> logins, ssh forsøg, vpn forsøg, samt portscanninger på gateway'en,
> osv. Men det skal helst foregå i realtime.

Jeg ved ikke hvor realtime du vil have det men... jeg bruger logcheck til at 
checke log filer. Jeg har sat logcheck op til at sende mig en mail hver 
gang der er noget som der ikke er sat regler for. Det er ikke helt realtime 
men du kan da næstem få realtime logcheck.

(John =;-)