syslog-ngによるログ監視とメール通知 - GeekFactory
ログ監視はシステムの異常を検知する重要な方法です。外部にサービスを公開すると侵入される可能性がありますし、サービス障害に気づかない可能性もあります。 syslog-ngではログに特定のパターンが出現したらメールで通知することが可能です。destinationのprogram()にメール送信スクリプトを指定します。 8.2.4. program() This driver starts an external application or script and sends the log messages to its standard input (stdin). The program() driver has a single required parameter, specifying a program name to start. Declaration: program(com
syslog-ngでログを監視して、特定の文字列を検知したらメールする - 基本へ帰ろう
以下のバージョンで行います。 $ rpm -qa | grep syslog-ng syslog-ng-3.0.2-1.rhel5 特定の文字列を検知する方法 メッセージのみ見れば良いので fileterで message() を利用します。 参考=>8.4. Filter functions match() match(regexp) Match a regular expression to the headers and the message itself (i.e., the values returned by the MSGHDR and MSG macros). Note that in syslog-ng version 2.1 and earlier, the match() filter was applied only to the text of the mess
php-syslog-ng (syslog管理用Webインターフェース) [Pen-test.jpn.org]
php-syslog-ngに付属しているデータベース作成スクリプト(dbsetup.sql)を使用して、syslog保存用データベースを作成する。 # cd /usr/local/src/ # wget http://www.phpwizardry.com/php-syslog-ng/phpsyslogng-2.8.tar.gz # tar xvzf phpsyslogng-2.8.tar.gz # cd phpsyslogng-2.8/scripts/ # vi dbsetup.sql dbsetup.sql 71,74,77行目のパスワードを変更 70 # create users 71 INSERT INTO user (Host, User, Password) VALUES ('localhost','sysloguser', password('sysloguser')); 7
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Code Archive - Long-term storage for Google Code Project Hosting.
