1 | Programme Opérations de registre avancées |
---|
2 | |
---|
3 | Utilisation de syslog-ng |
---|
4 | ------------------------ |
---|
5 | |
---|
6 | 1. Installez syslog-ng : |
---|
7 | |
---|
8 | # apt-get install syslog-ng |
---|
9 | |
---|
10 | 2. Editez /etc/syslog-ng/syslog-ng.conf : |
---|
11 | |
---|
12 | Repérez les lignes : |
---|
13 | |
---|
14 | # (this is equivalent to the "-r" syslogd flag) |
---|
15 | # udp(); |
---|
16 | |
---|
17 | et changez-les en : |
---|
18 | |
---|
19 | # (this is equivalent to the "-r" syslogd flag) |
---|
20 | udp(); |
---|
21 | |
---|
22 | Ajoutez en bas du fichier : |
---|
23 | |
---|
24 | filter f_routers { facility(local5); }; |
---|
25 | log { |
---|
26 | source(s_all); |
---|
27 | filter(f_routers); |
---|
28 | destination(routers); |
---|
29 | }; |
---|
30 | destination routers { |
---|
31 | file("/var/log/network/$YEAR/$MONTH/$DAY/$HOST-$YEAR-$MONTH-$DAY-$HOUR.log" |
---|
32 | owner(root) group(root) perm(0644) dir_perm(0755) create_dirs(yes) |
---|
33 | template("$YEAR $DATE $HOST $MSG\n")); |
---|
34 | }; |
---|
35 | |
---|
36 | 3. Créez le répertoire /var/log/network/ : |
---|
37 | |
---|
38 | # mkdir /var/log/network/ |
---|
39 | |
---|
40 | 4. Relancez syslog-ng : |
---|
41 | |
---|
42 | # /etc/init.d/syslog-ng restart |
---|
43 | |
---|
44 | 5. Configurez vos routeurs virtuels pour envoyer des messages syslog à votre serveur : |
---|
45 | |
---|
46 | Remarque : sachant que vous travaillez avec 1 routeur / 2 PC, vous devez configurer votre routeur de manière à ce qu'il puisse émettre vers 2 hôtes) |
---|
47 | |
---|
48 | Conseil : utilisez rancid clogin ! |
---|
49 | |
---|
50 | rtrX# config terminal |
---|
51 | rtrX(config)# logging 169.223.142.X |
---|
52 | rtrX(config)# logging 169.223.142.Y |
---|
53 | rtrX(config)# logging facility local5 |
---|
54 | rtrX(config)# logging userinfo |
---|
55 | rtrX(config)# exit |
---|
56 | rtrX# write |
---|
57 | ... |
---|
58 | rtrX# copy running-config flash:running-config |
---|
59 | |
---|
60 | (Remarque : X et Y sont les IP des PC - PC 1 et 2, par exemple. |
---|
61 | Utilisez les IP 35, 36, etc...) |
---|
62 | |
---|
63 | Fermez votre session sur le routeur (quittez) |
---|
64 | |
---|
65 | 6. Vérifiez sur votre PC si des messages commencent à apparaître en : |
---|
66 | |
---|
67 | /var/log/network/2010/02/26/... |
---|
68 | |
---|
69 | 7. Si ce n'est pas le cas, essayez d'ouvrir de nouveau une session sur le routeur et d'exécuter quelques commandes "config" avant de quitter de nouveau. |
---|
70 | |
---|