タグ

syslogに関するmogwaingのブックマーク (2)

  • ヤマハルータでログを取得する(syslog機能)公開 : マロンくん.NET

    ネットワーク構築後、通信が正常に行えないという場合にどこに原因があるのかを探すため、ログを調査することがあります。 ここでは、ログを取得するための設定を説明します。 当方の環境は YAMAHA RTX1000 を例にとって手順を説明していますが、RT57i , RT58i , RTX1100 , RTX1200 , RTX810 , RTX1210 でも設定は同じだと思います。 残したいログを選択する ログはshow log コマンドで閲覧ができます。 # show log 2004/09/11 21:15:09: [INSPECT] LAN2[out][xxxx] TCP xx.xx.xx.xx:1808 > xx.xx.xx.xx:80 (2004/09/11 21:15:04) 2004/09/11 21:15:09: [INSPECT] LAN2[out][xxxx] TCP xx

  • サーバのログ監視ツールを使いこなそう

    swatchによるログの常時監視 ログを監視して、特定の文字列が出力されると管理者へ知らせるツールとして「swatch」があります。syslogdのマニュアルには「異常なログをメールで送信するようでは手遅れである」と書かれていますが、実際問題としては対応が遅れることになってもメールで異常を確認できる方が良い環境もあると思われます。 また、ログをリアルタイムで監視しているため、不正アクセスされてローカルのログの改ざんが行われた際も、swatchが起動していれば必要な情報を転送しておくことなどが可能です。このように、swatchを使えばセキュリティと運用面で有効な仕組みを作ることができます。 swatchのインストール swatchの最新のバージョンは3.0.4です(2002年11月2日現在)。http://www.oit.ucsb.edu/~eta/swatch/からswatch-3.0.4

    サーバのログ監視ツールを使いこなそう
  • 1