debian syslog server e db

[do27]

ciao,

vorrei mettere in pista su debian etch un syslog server e vorrei che scrivesse in un db mysql o postgress è uguale ...

avete esperieze, sugerimenti?

grazie a tutti

[do27]

nessuno sa niente?

[ilsensine]

esperienze -- no, ma qualcuno ci ha provato:
http://ezine.daemonnews.org/200111/syslog.html
http://librenix.com/?inode=7093

[do27]

esperienze -- no, ma qualcuno ci ha provato:
http://ezine.daemonnews.org/200111/syslog.html
http://librenix.com/?inode=7093

ok, grazie
mo ci provo pure io ... :p

[gurutech]

ciao,
vorrei mettere in pista su debian etch un syslog server e vorrei che scrivesse in un db mysql o postgress è uguale ...


ciao,
perche' vuoi scrivere in un DB? magari se è per qualche applicazione particolare esiste un modo di evitarlo!
ad esempio per i PIX ho appena installato questo http://www.logging-architecture.net/pla2/
e per snort uso AcidBASE

tutti e due prendono i file di log in formato testo e li mettono in un DB dopo.
a mio avviso il formato testo è sempre il più comodo quando poi devi spulciare a basso livello, e inoltre so che ci sono dei problemi di perdita log a scrivere direttamente in un DB.

[HexDEF6]

e se intendi syslog-ng (uso sempre questo) una volta ben configurato, ti puoi sistemare i log in maniera molto comoda da spulciare...

[gurutech]

e se intendi syslog-ng (uso sempre questo)

anche io :cool: indispensabile!