1
Linux Logserver
Kann mir jemand kurz sagen, wie man einen Logserver unter Linux einrichtet
Hi,
ich möchte mir einen Logserver auf Linuxbasis in mein Netzwerk stellen,
auf dem alle Systemmeldung zusammenlaufen.
Jetzt habe ich schon gesehen, das ich auf dem Logserver den Dienst
syslogd mit der Option -r starten muß, aber wie kommen die logs von
den anderen Servern zu dem einen Logserver ?
Kann ich dann da nur die Systemmessages auflaufen lassen - oder kann ein Logserver
auch SNMP ?
Bzw kann ein Linux Logserver auch Nachrichten von Windows Servern empfangen ?
Ich wäre euch für Hilfe sehr dankbar
MfG Thorsten Regner
Hi,
ich möchte mir einen Logserver auf Linuxbasis in mein Netzwerk stellen,
auf dem alle Systemmeldung zusammenlaufen.
Jetzt habe ich schon gesehen, das ich auf dem Logserver den Dienst
syslogd mit der Option -r starten muß, aber wie kommen die logs von
den anderen Servern zu dem einen Logserver ?
Kann ich dann da nur die Systemmessages auflaufen lassen - oder kann ein Logserver
auch SNMP ?
Bzw kann ein Linux Logserver auch Nachrichten von Windows Servern empfangen ?
Ich wäre euch für Hilfe sehr dankbar
MfG Thorsten Regner
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 52673
Url: https://administrator.de/contentid/52673
Ausgedruckt am: 22.11.2024 um 11:11 Uhr
1 Kommentar
Hallo Thorsten,
die Frage ist erstmal, was soll gesichert werden und warum?
Die Systeme senden an eine zentralen Syslog Server.
Dazu (quick&dirty) Eintrag *.*[tab]@targethost in der Datei /etc/syslog.conf setzen.
Dann werden die Meldungen auf den Zielhost per UDP Port 514 geschickt.
Der Port 514 muss dazu natürlich auch offen sein.
Gruss,
Dragonet
die Frage ist erstmal, was soll gesichert werden und warum?
Die Systeme senden an eine zentralen Syslog Server.
Dazu (quick&dirty) Eintrag *.*[tab]@targethost in der Datei /etc/syslog.conf setzen.
Dann werden die Meldungen auf den Zielhost per UDP Port 514 geschickt.
Der Port 514 muss dazu natürlich auch offen sein.
Gruss,
Dragonet
