Centralisation de Logs
Bonjour à tous,
J'ai une petite question je suis en BTS IG et on me demande comme projet de créer un serveur de centralisation de log sous linux qui irait chercher directement les logs windows sans installer de service sur les machines tournant sous XP mais je ne vois pas comment faire?
Merci d'avance de vos réponses.
Cordialement Shade.
J'ai une petite question je suis en BTS IG et on me demande comme projet de créer un serveur de centralisation de log sous linux qui irait chercher directement les logs windows sans installer de service sur les machines tournant sous XP mais je ne vois pas comment faire?
Merci d'avance de vos réponses.
Cordialement Shade.
3 réponses
-
ContributeurAvec WMI par exemple
-
Mon tuteur m'a précisé qu'il existait un service linux qui directement allez chercher les logs sur la machine cliente??
-
-
Bonjour,
Il s'agit sans doute du protocole SYSLOG (voir aussi RSYSLOG). Divers client gratuit pour Windows (Snare, NTsyslog, etc..). Il y en a plusieurs gratuit. Mais il reste un problème car l'encodage (Pages Code) devrait être en UTF-8 afin de visibilité dans le serveur SYSLOG mais pour Windows cela reste un problème. Il faut imaginer un centre de service qui gère X serveur windows et linux. La centralisation sera difficile car la lecture des logs si elle n'est pas en UTF-8 risque fort de devenir compliqué voir illisible.
-
-
Protocole syslog :
http://fr.wikipedia.org/wiki/Syslog
RFC syslog :
http://www.ietf.org/rfc/rfc3164.txt
Client Windows :
Snare : http://www.intersectalliance.com/projects/BackLogNT/
NTsyslog : http://ntsyslog.sourceforge.net/
Serveur SYSLOG :
Pour windows : http://www.kiwisyslog.com/
pour linux ou windows : http://www.rsyslog.com/download/
Voilou.
Attention au problème lié à l'encodage (pages code).
