форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Логи и Logserver"

Сообщение от Barsik on 13-Окт-08, 15:39

Здравствуйте все! Кантора решила установить лог сервер, чтобы на него падали все логи с серверов и файрволов. Хотят использовать syslogd. Возник вопрос: что будет с логами, если лог сервер будет недоступен? Спасибо.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Логи и Logserver"

Сообщение от Square (ok) on 13-Окт-08, 15:45

>Здравствуйте все! >Кантора решила установить лог сервер, чтобы на него падали >все логи с серверов и файрволов. Хотят использовать >syslogd. >Возник вопрос: что будет с логами, если лог сервер >будет недоступен? > >Спасибо. Наверное тот кто принял такое решение знает ответ на этот вопрос.. Вы то чего паритесь?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Логи и Logserver"
	Сообщение от Barsik on 13-Окт-08, 16:09
	>[оверквотинг удален] >>Кантора решила установить лог сервер, чтобы на него падали >>все логи с серверов и файрволов. Хотят использовать >>syslogd. >>Возник вопрос: что будет с логами, если лог сервер >>будет недоступен? >> >>Спасибо. > >Наверное тот кто принял такое решение знает ответ на этот вопрос.. >Вы то чего паритесь? Беда в том, что нашему отделу, апосредованно связанному с этими делами, поручили сделать предложения по возможностям установки этого лог сервера, чтобы уже потом искать спецов, которые всё это будут реализовывать. Посему, на этапе подбора решений и возник этот вопрос.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Логи и Logserver"
	Сообщение от s_dog (??) on 13-Окт-08, 19:39
	>[оверквотинг удален] >>>Спасибо. >> >>Наверное тот кто принял такое решение знает ответ на этот вопрос.. >>Вы то чего паритесь? > >Беда в том, что нашему отделу, апосредованно связанному с этими >делами, поручили сделать предложения по возможностям установки >этого лог сервера, чтобы уже потом искать спецов, >которые всё это будут реализовывать. Посему, на этапе >подбора решений и возник этот вопрос. Логи потеряются. Есть решение - http://www.balabit.com/network-security/syslog-ng/central-sy.../ "Disk-based message buffering", за деньги.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Логи и Logserver"
	Сообщение от Square (ok) on 13-Окт-08, 19:49
	>[оверквотинг удален] >>>Наверное тот кто принял такое решение знает ответ на этот вопрос.. >>>Вы то чего паритесь? >> >>Беда в том, что нашему отделу, апосредованно связанному с этими >>делами, поручили сделать предложения по возможностям установки >>этого лог сервера, чтобы уже потом искать спецов, >>которые всё это будут реализовывать. Посему, на этапе >>подбора решений и возник этот вопрос. > >Логи потеряются. Есть решение - http://www.balabit.com/network-security/syslog-ng/central-sy.../ "Disk-based message buffering", за деньги. От писец так писец... продублировать поток логов на локальный диск и на удаленный сервер  -решение за деньги...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Логи и Logserver"
	Сообщение от s_dog (??) on 13-Окт-08, 19:59
	>[оверквотинг удален] >>>Наверное тот кто принял такое решение знает ответ на этот вопрос.. >>>Вы то чего паритесь? >> >>Беда в том, что нашему отделу, апосредованно связанному с этими >>делами, поручили сделать предложения по возможностям установки >>этого лог сервера, чтобы уже потом искать спецов, >>которые всё это будут реализовывать. Посему, на этапе >>подбора решений и возник этот вопрос. > >Логи потеряются. Есть решение - http://www.balabit.com/network-security/syslog-ng/central-sy.../ "Disk-based message buffering", за деньги. Ещё вариант - rsyslog с Disk Queues, это бесплатно.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Логи и Logserver"
	Сообщение от Square (ok) on 13-Окт-08, 20:00
	>[оверквотинг удален] >>>Спасибо. >> >>Наверное тот кто принял такое решение знает ответ на этот вопрос.. >>Вы то чего паритесь? > >Беда в том, что нашему отделу, апосредованно связанному с этими >делами, поручили сделать предложения по возможностям установки >этого лог сервера, чтобы уже потом искать спецов, >которые всё это будут реализовывать. Посему, на этапе >подбора решений и возник этот вопрос. Правильный ответ на поставленный вопрос -  если лог сервер будет недоступен то логи не смогут на него писаться. Точка. Однако в зависимости от возможностей оборудования, пряморукости администраторов производивших настройку серверов - возможно что будет иметься локальная копия логов.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Логи и Logserver"
	Сообщение от s_dog (??) on 13-Окт-08, 20:15
	>[оверквотинг удален] >>Беда в том, что нашему отделу, апосредованно связанному с этими >>делами, поручили сделать предложения по возможностям установки >>этого лог сервера, чтобы уже потом искать спецов, >>которые всё это будут реализовывать. Посему, на этапе >>подбора решений и возник этот вопрос. > >Правильный ответ на поставленный вопрос -  если лог сервер будет недоступен >то логи не смогут на него писаться. Точка. Однако в зависимости >от возможностей оборудования, пряморукости администраторов производивших настройку серверов - возможно что >будет иметься локальная копия логов. Таки есть более элегантные решения с использованием дискового кэша, на момент недоступности лог-сервера. Не проверял их надежность, но они имеют место быть.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]