www.zeroshell.net

[cristian.colombini]

Ciao a tutti


ho trovato questa macchina virtuale che raccoglie i logs syslog inviati da zeroshell ( ma da qualsiasi dispositivo che generi syslogs) e li archiva in un mysql server interno...è gia pronta da usare...in realtà è molto personalizzabile...ma la cfg di default secondo me già aiuta molto...ed è gratuita:

questo è il sito di phplogcon

http://loganalyzer.adiscon.com/downloads

e da qui scaricate l'appliance già pronta per essere eseguita in una macchina virtuale....

http://www.syslogappliance.de/en/

vedrete che è molto carina per archiviare i logs...anche della navigazione ..e soprattutto a costo zero ..io lo sto già usando da dicembre e va benissimo

ciao

cristian
_________________
Cristian

[atavachron]

La proverò quanto prima... ma anche questo non scherza . Ha solo un limite di 500Mb/giorno.. che penso bastino nella maggior parte dei casi.

http://www.splunk.com/

Ciao
_________________
Munnu ha statu, je munnu resta.

[schaubh]

Grazie Cristian per la segnalazione.
Molto interessante.
Ho pensato di realizzare un manule su come installarlo e come fare per accedere alla tabelle MySQL via odbc (ad esempio con Excel).
Il link: http://www.schaubh.ch/D12_SyslogAppliance.php

Hermes

[cristian.colombini]

Davvero ben fatta!!!
nel frattempo sto testando Splunk , segnalatoci dal nostro amico sopra...http://www.splunk.com/

ho trovato queste guide molto utili adattabili sicuramente anche per Zeroshell:

http://ivanzini.wordpress.com/2010/01/11/soluzione-freeopen-source-al-provvedimento-del-garante-privacy-sugli-amministratori-di-sistema/

e siccome la versione free ( dopo 60 di utilizzo della enterprise) non gestisce più l'accesso con utenza e password:

http://ivanzini.wordpress.com/2010/06/01/user-authentication-tramite-nginx-per-splunk-free-edition/


Ciao
_________________
Cristian