Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

file di log

 
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell
Precedente :: Successivo  
Autore Messaggio
htc



Registrato: 09/12/06 18:40
Messaggi: 139

MessaggioInviato: Lun Ago 06, 2007 2:30 pm    Oggetto: file di log Rispondi citando

ciao fulvio
come ti ho detto ho una piccola rete wireless che gestisco tramite zeroshell la legge mi dice che devo conservare i file di log per un tempo x ma con la versione 1.05 io sono riuscito a fare il bakcup della configurazione ma il salvataggio dei soli file di log si può fare?
ho visto anche che c'è la possibilità di salvare su un ip dedicato, ho inserito un ip ma sul computer non ho trovato niente! forse perche è un wndows xp?
Top
Profilo Invia messaggio privato
fulvio
Site Admin


Registrato: 01/11/06 17:45
Messaggi: 1558

MessaggioInviato: Lun Ago 06, 2007 3:16 pm    Oggetto: Rispondi citando

Dalla versione 1.0.beta5, Zeroshell oltre a poter ricevere e collezionare i log di altri host mediante protocollo syslog, può anche esso stesso inviare i log su di un altro syslog server. Quest'ultimo può essere o un altro box Zeroshell oppure un sistema con il servizio syslog attivo e che possa ricevere i log via rete. Con il tradizionale servizio syslog di Linux/Unix è sufficiente avviare il processo syslogd con l'opzione -r. In questa maniera il daemon aprirà il socket UDP 514 ed accetterà su questa porta i messaggi syslog remoti.
Conviene configurare il firewall in maniera da accettare comunicazioni sulla porta UDP 514 solo dagli host da cui si vuole ricevere i log, altrimenti qualcuno potrebbe tentare un DoS riempendo lo spazio destinato alla memorizzazione del syslog.
Per default una macchina Windows non può ricevere e trasmettere log nello standard syslog. So che configurando un servizio esterno (ricordo che è free ma non ricordo il nome) è possibile far loggare le macchine Windows anche in syslog, però non so se esiste anche un software per far diventare questo sistema un syslog collector.

Ciao
Fulvio
Top
Profilo Invia messaggio privato
BigTrumpet



Registrato: 24/05/07 15:25
Messaggi: 155

MessaggioInviato: Mar Ago 07, 2007 7:18 am    Oggetto: Rispondi citando

fulvio ha scritto:

non so se esiste anche un software per far diventare questo sistema un syslog collector.


Si, ce ne sono diversi.
Uno di questi freeware è Kiwi
http://www.kiwisyslog.com/

Ciao
Massimo
Top
Profilo Invia messaggio privato
agoradf



Registrato: 30/08/07 10:38
Messaggi: 33

MessaggioInviato: Lun Set 03, 2007 6:24 pm    Oggetto: Rispondi citando

ciao BigTrumpet, sai percaso anche come configuralo, lo scaricato na non vedo risultati
ciao
Top
Profilo Invia messaggio privato MSN
Rustycage



Registrato: 29/07/07 17:06
Messaggi: 30

MessaggioInviato: Mar Set 04, 2007 1:17 pm    Oggetto: Rispondi citando

Lo devi prima di tutto installare come servizio SYSTEM ed abilitare le porte di ricezione del flusso di log.. tcp e udp

poi da zeroshell devi scrivere l'ip della macchina dove gira kiwi syslogd

e se vuoi una chicca puoi usare klogshow sia da linux che da windows per tenere sottocontrollo il file di log senza usare il programma stesso di kiwi.

http://www.srvxes.com/
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it