Hilfe zu Syslog-Ng

[hamti]

Hallo zusammen,

also ich bin ein Fachnformatiker Azubi (Fisi erstes Jahr) und habe jetzt eien Aufgabe zum Syslog-Ng bekommen.

Ich soll den so konfigurieren dass er Logdateien von verschiedenen Switches sammelt und jeweils seperat zur jeder Switch speichert.

Leider weiß ich nicht so recht wie ich die "syslog-ng.conf" umschreiben muss damit es glatt funktioniert.

Im Anhang sende ich die jetzige conf Datei mit.

Würde mich freuen wenn mir das jemand kurz erläutern könnte wie man das am besten macht oder den einen oder anderen Nützlichen Link postet welches das schön erklärt.

Bis dann THX

hamti

syslog-ng.txt

[DocInfra]

Wie wäre es mal mit dem Lesen der Dokumentation. Am Anfang solltest du deinem Syslog mal mitteilen das er Anfragen von anderen Hosts annehmen soll. Dann solltest du deinen Switches mitteilen das sie auf den Syslog loggen sollen. Bei CISCO Switches gibst du da noch eine Facility mit an (z.B. local1, local2 usw.). Dann teilst du deinem Syslog mit, was er mit den Meldungen die auf der Facility (die du an den Switches angegeben hast) machen soll. Den Syslog-NG kann man sehr gut konfigurieren. Die IPs deiner Switches sollten in der /etc/hosts oder im DNS stehen, sonst tauchen die Hostnamen nicht auf. Zudem sollten deine Switches und dein Syslogserver den gleichen NTP Server verwenden (oder überhaupt einen NTP verwenden), damit die Zeit auf beiden Systemen gleicht ist. Der Timestamp im Logfile wird vom Syslog gesetzt, nicht vom Switch mitgeteilt.

Und damit du nicht rumweinst, hier ein Beispiel:

source net {

udp(ip("$IPDEINESSYSLOGSERVERS") port(514));

};

filter f_tst-svr-01 { host(switch01); };

destination switch01 { file("/var/log/hosts/switch01" fsync(yes)); };

log { source(net); filter(f_switch01); destination(switch01); };

Ist doch gar nicht so schwer, oder?

[Schlaubi]

Und damit du nicht rumweinst, hier ein Beispiel

Doku lesen schön und gut, Deine Formulierung jedoch finde ich sehr arrogant. Jeder hat mal klein angefangen, deshalb bitte sachlich bleiben. Dank Dir.

[DocInfra]

Keine Ahnung wer das mal gesagt hat, aber:

Ein Zyniker ist jemand, der Ideale hat, aber ganz genau weiß, dass sie nicht realisierbar sind.

In diesem Sinne.