Loghost

[tamti]

Hallo zusammen,

ich würde gerne einen Zentralen Rechner aufstellen der Logfiles von anderen Rechnern sammelt und ggf. auswertet / aufbereitet.

Hat jemand eine Idee wie man das leicht umsetzen kann?

MFG

Tamti

[Monty82]

Was für Logfiles?

Edit:

Oder meinst Du sowas?

http://forum.fachinformatiker.de/windows-betriebssysteme/94220-analyesoftware-fuer-microsoft-eventlogs.html

[tamti]

ich meine Logfiles, wie z.B. von einer Switch oder Router und diese Logfiles soll ein Rechner (Betriebssystem Linux, könnte auch Windows sein) sammeln und eventuell auswerten. Aber in erster Linie soll er sie sammeln.

[Monty82]

Wenn Die zu loggenden Geräte die Möglichkeit bieten, die Ereignisse über's Netzwerk an einen Log-Daemon zu senden, könntest Du einen solchen installieren (z.B. syslogd, falls nicht bereits vorhanden) und ihn so konfigurieren, dass er auch Anfragen externer Hosts verarbeitet...

Vielleicht lassen sich die Logs auch per SNMP auslesen und verarbeiten, hängt allerdings vom Gerät ab...

[bolleee]

Wenn es sich um Switche und Router handelt, empfielt sich ein TFTP-Server um die Daten zu zentral zu sichern.

Müsstest aber am besten mal im Networkforum fragen wie du die Geräte genau einstellen musst.

Ansonsten kannst du Windowslogfiles auch einfache auf eine Windowsfreigabe kopieren.

Du kopierst dann einfach per Batch die entsprechenden Logs.

Die Batch lässt du dann per Scheduled Task in gewünschter Regelmäßigkeit ausführen.