慣習を気にせずsyslog-ngの設定をしてみた - （ひ）メモ
たいていのsyslogのデフォルトの設定だと、 同じログが結構な量、複数のファイルに記録されて(IO負荷的、ディスクサイズ的に)無駄だなぁ 日付のフォーマットが機械処理しづらいなぁ ローテートがめんどいなぁ と思ってたので、今つくってる環境では慣習を気にせずに syslog-ng (v2.0.9) の設定をしてみたのでそのメモです。 不要なログは記録しない options { ... mark_freq(0); stats_freq(0); ... } 日付の形式を変える options { ... ts_format(iso); ... }これで、こんなの Dec 19 16:44:20 HOST ...から、こんなの 2008-12-19T14:07:52+09:00 HOST ...に変わります。 facilityごとにわける facilityごとのfilterを作る。 destic
にわか鯖管のメモ - syslog-ng で一歩進んだログ管理
●概要 高機能なsyslogサーバ ●バージョン syslog-ng 1.6.8 libol 0.3.16 ●インストール環境 CentOS 3.4 CentOS 4.0 ●インストールポリシー 既存のsyslogdは停止し、syslog-ngに移行する。 最終的にログサーバとして稼働させる ●参考URL 公式サイト (http://www.balabit.com/products/syslog_ng/) @IT 止められないUNIXサーバのセキュリティ対策 第9回 安全性の高いログ・サーバへの乗り換えのススメ ●syslog-ng インストール手順 syslog-ngはインストール時に libolライブラリ が必要となります。 # cd /usr/local/src/ # wget http://www.balabit.com/downloads/syslog-ng/libol/0.3/
安全性の高いログ・サーバへの乗り換えのススメ（1）～ syslogサーバからsyslog-ngへの乗り換え ～
※ご注意 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 前回は、syslogによるログ転送の説明をした。今回は、安全性がより考慮されたsyslogサーバのsyslog-ng（syslog-next generation）への乗り換えについて2回に分けて述べる。では、syslogサーバのセキュリティ上の課題やsyslog-ngの主な機能を紹介しよう。 syslogdからsyslog-ngへ 前回までに説明したオリジナルのsyslogサーバ（syslogd）には、きめ細かなログの制御・監査が行えない、あるいはセキュリティがあまり考慮されていないなどの課題が残されている。 もちろん、それでも十分にログの運用管理は行えるが、本稿ではさ
インタビュー：syslog-ng 2.0の開発者Balázs Scheidler氏に聞く | OSDN Magazine
現行のUnixにおける標準的なシステムイベントのログ記録アプリケーションはsyslogdであるが、その代替ソフトの1つにsyslog-ngというシステムログ記録ツールが存在する。このツールは、TCPネットワークプロトコルを介したリモートサーバへの高信頼性ログ記録、多様なプラットフォームおよびアーキテクチャのサポート、高レベルなメッセージフィルタリング機能をその特長としており、実際いくつかのLinuxディストリビューションでは標準でsyslog-ngを同梱するようになっている。今回は、同ツールの開発者であるBalázs Scheidler氏にインタビューを申し込み、先月リリースされたバージョン2.0に関する質問などを試みた。 NewsForge：このプロジェクトを開始した切っ掛けは何だったのでしょうか？ Balázs Scheidler：すべての始まりは1998年のことで、当時ハンガリーの大
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
syslog-ng - Log Management Solutions
Sial.org