[Sysadmins] мониторинг логов

[Sysadmins] мониторинг логов

[Timur Batyrshin]

Посоветуйте программу мониторинга логов.
Желательно, чтобы сводные отчеты сбрасывались по почте ежедневно, ну
и может о каких-нибудь критических событиях в логах сразу по их
возникновению по почте/IM.
Пользовался logwatch, но может другие какие аналогичные программы есть?

Re: [Sysadmins] мониторинг логов

[Vladimir Cherednichenko]

В сообщении от Среда 26 сентября 2007 Timur Batyrshin написал(a):
> Пользовался logwatch, но может другие какие аналогичные программы есть?

Может swatch подойдёт.

-- 
Vladimir Cherednichenko

Re: [Sysadmins] мониторинг логов

[Vladimir Cherednichenko]

В сообщении от Среда 26 сентября 2007 Vladimir Cherednichenko написал(a):
> > Пользовался logwatch, но может другие какие аналогичные программы есть?
>
> Может swatch подойдёт.

Есть в Сизифе, умеет слать отчеты и много другое:

http://gentoo-wiki.com/HOWTO_Protect_SSHD_with_Swatch
http://sial.org/howto/logging/swatch/

-- 
Vladimir Cherednichenko

Re: [Sysadmins] мониторинг логов

[Timur Batyrshin]

Vladimir Cherednichenko (Wed, 26 Sep 2007 15:08:53 +0300):

> > Пользовался logwatch, но может другие какие аналогичные программы
> > есть?
> 
> Может swatch подойдёт.

Он у нас сейчас не работает: #11869

Re: [Sysadmins] мониторинг логов

[Timur Batyrshin]

Timur Batyrshin (Wed, 26 Sep 2007 16:45:47 +0400):

> > > Пользовался logwatch, но может другие какие аналогичные программы
> > > есть?
> > 
> > Может swatch подойдёт.
> 
> Он у нас сейчас не работает: #11869

Уже поправил, патч там же =)
Интересная программка, на днях посмотрю.

Re: [Sysadmins] мониторинг логов

[Timur Batyrshin]

Timur Batyrshin (Wed, 26 Sep 2007 16:02:27 +0400):

> Пользовался logwatch, но может другие какие аналогичные программы
> есть?

Кстати, а никто не допиливал конфиги logwatch до удобопользуемого
формата?
С существующими конфигами количество Unmatched entries в обычном логе
просто огромно.

Re: [Sysadmins] мониторинг логов

[Michael Shigorin]

On Wed, Sep 26, 2007 at 05:26:59PM +0400, Timur Batyrshin wrote:
> > > > Пользовался logwatch, но может другие какие аналогичные
> > > > программы есть?
> > > Может swatch подойдёт.
> > Он у нас сейчас не работает: #11869
> Уже поправил, патч там же =)
> Интересная программка, на днях посмотрю.

Мне тоже интересно, но за всё хвататься -- башка распухнет %)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] мониторинг логов

[Peter Evdokimov]

On Wed, 26 Sep 2007 16:45:47 +0400
Timur Batyrshin wrote:


> > Может swatch подойдёт.
> 
> Он у нас сейчас не работает: #11869

странно, у меня на сизифе работает =) а патч, вообще, к очень старой
версии.

sy,
	peter

Re: [Sysadmins] мониторинг логов

[Michael Shigorin]

On Wed, Sep 26, 2007 at 11:17:55PM +0400, Peter Evdokimov wrote:
> > > Может swatch подойдёт.
> > Он у нас сейчас не работает: #11869
> странно, у меня на сизифе работает =) а патч, вообще, к очень
> старой версии.

Подберёте?  homyakov@ года два как перебрался на SLES, 
что ли.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] мониторинг логов

[Timur Batyrshin]

Michael Shigorin (Wed, 26 Sep 2007 20:48:31 +0300):

> > > > > Пользовался logwatch, но может другие какие аналогичные
> > > > > программы есть?
> > > > Может swatch подойдёт.
> > > Он у нас сейчас не работает: #11869
> > Уже поправил, патч там же =)
> > Интересная программка, на днях посмотрю.
> Мне тоже интересно, но за всё хвататься -- башка распухнет %)

Ну других вариантов то кроме logwatch и swatch не предложил никто.
Но logwatch у нас старый, да и допиливать его не меньше (а может и
больше) надо.

Хотя вот еще вчера на вот это наткнулся
http://kodu.neti.ee/~risto/sec/

Если вариантов никаких больше не будет -- либо его, либо swatch
смотреть буду.

Re: [Sysadmins] мониторинг логов

[Евгений Терешков]

Timur Batyrshin пишет:

> Ну других вариантов то кроме logwatch и swatch не предложил никто.
> Но logwatch у нас старый, да и допиливать его не меньше (а может и
> больше) надо.

У меня в гите самый свежий стабильный (7.1.6). Сейчас начну тестить и всех
приглашаю. До этого пользовался 7.1.3 - вроде полёт нормальный (оно там
тоже есть, старые сборки не сохранились). Что надо пилить по вашему -
скажите, может допилю.

P.S.: багу-FR на обновление версий повесил.

-- 
С уважением, Терешков Евгений.
Jabber ID: evg@altlinux.org, evg_krsk@jabber.ru

Re: [Sysadmins] мониторинг логов

[Timur Batyrshin]

Евгений Терешков (Sat, 29 Sep 2007 00:16:52 +0800):

> > Ну других вариантов то кроме logwatch и swatch не предложил никто.
> > Но logwatch у нас старый, да и допиливать его не меньше (а может и
> > больше) надо.
> У меня в гите самый свежий стабильный (7.1.6). Сейчас начну тестить и
> всех приглашаю. До этого пользовался 7.1.3 - вроде полёт нормальный
> (оно там тоже есть, старые сборки не сохранились). Что надо пилить по
> вашему - скажите, может допилю.

У меня к нему претензии были, что он не распознает множество вполне
обычных записей в логах -- как то, подключение по ssh и т.д. В
результате логи от самого анализатора разбухают и приобретают
совершенно нечитабельный вид.

> P.S.: багу-FR на обновление версий повесил.

Какой номер?

Re: [Sysadmins] мониторинг логов

[Timur Batyrshin]

Timur Batyrshin (Mon, 1 Oct 2007 17:01:37 +0400):

> > P.S.: багу-FR на обновление версий повесил.
> 
> Какой номер?

Нашел, #12960

Re: [Sysadmins] мониторинг логов

[Timur Batyrshin]

Евгений Терешков (Mon, 01 Oct 2007 23:31:31 +0800):

> > У меня к нему претензии были, что он не распознает множество вполне
> > обычных записей в логах -- как то, подключение по ssh и т.д. В
> > результате логи от самого анализатора разбухают и приобретают
> > совершенно нечитабельный вид.
> 
> Если можно, поконкретнее (а лучше сразу патчи). Тот же вход по ssh у
> меня вроде показывал какое-то время уже...

Как доберусь до него (пока только бегло глянул старую версию из бранча)
-- сообщу.

Re: [Sysadmins] мониторинг логов

[Евгений Терешков]

Timur Batyrshin пишет:

> У меня к нему претензии были, что он не распознает множество вполне
> обычных записей в логах -- как то, подключение по ssh и т.д. В
> результате логи от самого анализатора разбухают и приобретают
> совершенно нечитабельный вид.

Если можно, поконкретнее (а лучше сразу патчи). Тот же вход по ssh у меня
вроде показывал какое-то время уже...

-- 
С уважением, Терешков Евгений.
Jabber ID: evg@altlinux.org, evg_krsk@jabber.ru