check pour syslog

[ludo]

eceke kelkun remonte des syslog nt, 2000, ou linux, jaimerai bien avoir de l aide

[surcouf]

Re: check pour syslog

eceke kelkun remonte des syslog nt, 2000, ou linux, jaimerai bien avoir de l aide

Désires-tu remonter les eventlog des systèmes Windows ainsi que les logs des systèmes Linux ? Pour chaque système, c'est différent, bien qu'il existe un port[1] NT de syslog. J'en profite pour signaler l'existence d'un agent pour Windows, NagEventLog[2], basé justement sur NTsyslog.
Du reste, le plugin check_log fourni par nagios-plugins devrait convenir pour les hôtes Linux mais j'attire ton attention sur le fait qu'il s'agit d'un plugin local, cad à installer sur le serveur à superviser... Tu peux aisément contourner ceci en configurant tes syslog pour émettre leurs logs aussi vers le serveur de supervsion et c'est lui qui traitera le tout, en local.
Cette approche reste trop active à mon avis. La meilleure approche serait plus passive. Je veux dire qu'il faudrait s'appuyer davantage sur des services passifs étant donné la nature même des logs que sur des actifs.
Une telle approche est utilisée avec NagEventLog. Pour ce qui est des logs Linux, il faudrait aussi regarder cet exemple[3] même s'il est un peu trop trivial, l'idée est pertinente.


Bon courage,

[1]:http://ntsyslog.sourceforge.net/
[2]:http://www.nagiosexchange.org/Window...Bp_view%5D=221
[3]:http://www.nagiosexchange.org/Misc.3..._netnagext_pi1[p_view]=179