Компания Softwink анонсировала (http://seclists.org/fulldisclosure/2010/Jun/552) выпуск Sagan 0.1.0 (http://sagan.softwink.com/), многопоточной системы мониторинга системных журналов и событий. Программа использует наборы правил сигнатур, подобные правилам Snort, для определения нежелательных событий, происходящих в локальной сети и с обслуживаемыми системами. Если Sagan обнаруживает подобные нежелательные события, то они могут сохраняться в единой базе данных системы обнаружения атак (MySQL/PostgreSQL) для сопоставления с соответствующими событиями Snort. Предполагается, что Sagan используется как централизованная система обработки системных журналов, но при необходимости он может быть использован и для мониторинга отдельных рабочих станций.

Sagan имеет высокую скорость работы: он написан на Си и является многопоточным приложением. Многопоточность используется с целью избежания блокировки ввода-вывода. Таким образом, обработка данных не прерывается в то время, когда, например, нео...

URL: http://seclists.org/fulldisclosure/2010/Jun/552
Новость: http://www.opennet.me/opennews/art.shtml?num=27094

• Первый релиз системы мониторинга системных журналов Sagan 0....,Аноним, 13:29 , 25-Июн-10
• Первый релиз системы мониторинга системных журналов Sagan 0....,iCat, 15:04 , 25-Июн-10
• Первый релиз системы мониторинга системных журналов Sagan 0....,Аноним, 15:25 , 25-Июн-10
• Первый релиз системы мониторинга системных журналов Sagan 0....,Maxim Filatov, 16:38 , 25-Июн-10
  • Первый релиз системы мониторинга системных журналов Sagan 0....,StrangeAttractor, 18:21 , 25-Июн-10
• Первый релиз системы мониторинга системных журналов Sagan 0....,chemtech, 20:21 , 25-Июн-10
• Первый релиз системы мониторинга системных журналов Sagan 0....,chaihana, 22:34 , 25-Июн-10
• Первый релиз системы мониторинга системных журналов Sagan 0....,zedis, 07:32 , 28-Июн-10
  • Первый релиз системы мониторинга системных журналов Sagan 0....,Вася, 14:11 , 28-Июн-10
• Первый релиз системы мониторинга системных журналов Sagan 0....,Аноним, 17:47 , 29-Июн-10

Это может быть интересно

Только ссылочку бы добавить на оригинал:
http://sagan.softwink.com/

Как оно сравнимо, скажем, с Tenshi? Или я не так понял назначение?

README 0kb

"You just go beyond the instructions. Actually, better if there are none."

"Manuals can deceive you, don't trust them, stretch out with your feelings, Luke."

Добавим в закладки

Скачал, установил, если кто будет повторять сей экскримент, маленькое замечание, которого нет в вики на сайте разработчика. необходимо установить владельца sagan на каталог /var/run/sagan/ иначе файлик /var/run/sagan/sagan.pid невозможно будет создать и программа будет завершаться ошибкой.
команда для установления владельца обычная: sudo chown -R sagan /var/run/sagan/

Сам Sagan может и быстрый и многопоточный, но вот млин помню когда складывал все логи в MySQL от 15 серверов база за пол года выростала до 40 гигов, выборака простого SELECT из такой базы занимал 1,5-2 минуты. Так что не правильно для логов использовать MySQL

Дык в том-то и смысл --- в сиквел ляжет уже только то, что "интересно" согласно рулсетам, а не весь типа "мусор" из типических таких 40гигов...

Собрал с поддержкой MySQL, чет както он каряво в базу от Snort'a кладет данные, время эвента не ставит, и адреса корявит! Похоже сырое еще тварение!