Logi - Redigeerimiste ajalugu

Jj: /* Splunk */

2014-11-25T18:00:07Z

Splunk

←Vanem redaktsioon		Redaktsioon: 25. november 2014, kell 18:00
458. rida:		458. rida:
	Kiire otsing ja ilus kasutajaliides ning lihtne paigaldada, olemas pordid enimlevinud operatsioonisüsteemidele (sh ka FreeBSDle). Ei vaja eraldi syslogi serverit ning andmebaasi vaid kuulab pordil ja võtab klientide infot ise vastu. Peamiseks probleemiks on kõrge hind ning tasuta versiooni poolt limiteeritud maht 500Mb päevas mis ei pruugi sobida suurema liiklusega serveri jaoks.		Kiire otsing ja ilus kasutajaliides ning lihtne paigaldada, olemas pordid enimlevinud operatsioonisüsteemidele (sh ka FreeBSDle). Ei vaja eraldi syslogi serverit ning andmebaasi vaid kuulab pordil ja võtab klientide infot ise vastu. Peamiseks probleemiks on kõrge hind ning tasuta versiooni poolt limiteeritud maht 500Mb päevas mis ei pruugi sobida suurema liiklusega serveri jaoks.

	~~Lui~~ vaadata Splunki õppevideosid, siis on näha, et ta võtab vajadusel logi ka kettalt kenasti (näites anti ette kaust /var/log ja splunk indekseeris kogu selle sisu hoobilt ära). Samuti on võimalik ise skriptida sisendeid nt kuskilt andmebaasidest vmt.		Kui vaadata Splunki õppevideosid, siis on näha, et ta võtab vajadusel logi ka kettalt kenasti (näites anti ette kaust /var/log ja splunk indekseeris kogu selle sisu hoobilt ära). Samuti on võimalik ise skriptida sisendeid nt kuskilt andmebaasidest vmt.

	Splunki tore omadus tundub olevat ka see, et see pole lihtsalt monitooring tagantjärele, vaid ka lives häirete andmise süsteem. Iga tehtud otsingu (mis nt mingi sissetungi tuvastab) saab salvestada ja panna perioodiliselt käima, tulemused RSS või e-postiga edastada või mingile skriptile ette sööta.		Splunki tore omadus tundub olevat ka see, et see pole lihtsalt monitooring tagantjärele, vaid ka lives häirete andmise süsteem. Iga tehtud otsingu (mis nt mingi sissetungi tuvastab) saab salvestada ja panna perioodiliselt käima, tulemused RSS või e-postiga edastada või mingile skriptile ette sööta.

Jj: /* Teenuste logimine läbi syslog'i */

2014-11-25T17:40:58Z

Teenuste logimine läbi syslog'i

←Vanem redaktsioon		Redaktsioon: 25. november 2014, kell 17:40
120. rida:		120. rida:
	Teiseks filtreerime net allikalt meid huvitavaid teateid ja suuname neid erinevatesse sihtpunktidesse		Teiseks filtreerime net allikalt meid huvitavaid teateid ja suuname neid erinevatesse sihtpunktidesse

	log { source(net); filter(~~f_mail~~); destination(remote_mail); };		log { source(net); filter(f_local4); destination(remote_mail); };

	Kolmandaks kirjutame väljafiltreeritud teated faili.		Kolmandaks kirjutame väljafiltreeritud teated faili.

Jj – 25. november 2014, kell 17:40

2014-11-25T17:40:31Z

←Vanem redaktsioon		Redaktsioon: 25. november 2014, kell 17:40
112. rida:		112. rida:
	log { source(src); filter(f_local4); destination(loghost); };		log { source(src); filter(f_local4); destination(loghost); };

	Serveris 192.168.1.10 kuhu logi saadetakse peame aga konfiguratsiooni selleks ,et info vastuvõetaks ja test faili lisataks kirjutama		Serveris 192.168.1.10 kuhu logi saadetakse peame aga konfiguratsiooni selleks ,et info vastuvõetaks ja test faili lisataks kirjutama. Esiteks tuleb võtta info udp abil vastu

			source net {
			udp();
			};

			Teiseks filtreerime net allikalt meid huvitavaid teateid ja suuname neid erinevatesse sihtpunktidesse

			log { source(net); filter(f_mail); destination(remote_mail); };

			Kolmandaks kirjutame väljafiltreeritud teated faili.

	destination test {		destination test {

Jj: /* logiserveri seadistus */

2014-11-25T09:53:05Z

logiserveri seadistus

←Vanem redaktsioon		Redaktsioon: 25. november 2014, kell 09:53
293. rida:		293. rida:
	konfifail ise		konfifail ise

			<source lang=bash>
	# võtame võrgust udp pealt teated vastu ja paneme allika nimeks net		# võtame võrgust udp pealt teated vastu ja paneme allika nimeks net
	source net {		source net {
335. rida:		336. rida:
	owner(root) group(wheel) perm(0600) dir_perm(0700) create_dirs(yes));		owner(root) group(wheel) perm(0600) dir_perm(0700) create_dirs(yes));
	};		};
			</source>

	===Logimine MySQLi andmebaasi===		===Logimine MySQLi andmebaasi===

Jj: /* logiserveri seadistus */

2014-11-25T09:52:36Z

logiserveri seadistus

←Vanem redaktsioon		Redaktsioon: 25. november 2014, kell 09:52
293. rida:		293. rida:
	konfifail ise		konfifail ise

			# võtame võrgust udp pealt teated vastu ja paneme allika nimeks net
	source net {		source net {
	udp();		udp();
	};		};

			# filtreerime net allikalt meid huvitavaid teateid ja suuname neid erinevatesse sihtpunktidesse
	log { source(net); filter(f_mail); destination(remote_mail); };		log { source(net); filter(f_mail); destination(remote_mail); };
	log { source(net); filter(f_authpriv); destination(remote_auth); };		log { source(net); filter(f_authpriv); destination(remote_auth); };
308. rida:		310. rida:
	template t_msgonly { template("$MSGONLY\n"); template_escape(no);};		template t_msgonly { template("$MSGONLY\n"); template_escape(no);};

			# defineerime hulga sihtpunkte, milledele ennist filtreerisime teateid
	destination remote {		destination remote {
	file("/log/serverid/$FULLHOST/messages.log" template(t_msgonly)		file("/log/serverid/$FULLHOST/messages.log" template(t_msgonly)

Jj: /* logiserveri seadistus */

2014-11-25T09:38:47Z

logiserveri seadistus

←Vanem redaktsioon		Redaktsioon: 25. november 2014, kell 09:38
297. rida:		297. rida:
	};		};

			log { source(net); filter(f_mail); destination(remote_mail); };
			log { source(net); filter(f_authpriv); destination(remote_auth); };
			log { source(net); filter(f_messages); destination(remote); };
			log { source(net); filter(f_ftp); destination(remote_ftp); };

			log { source(net); filter(f_local4); destination(remote_http_error); };
			log { source(net); filter(f_local5); destination(remote_http_access); };

	# selleks, et mitte logida failidesse syslog-ng enda teateid nt kuna mingi rida serverisse saabus jne		# selleks, et mitte logida failidesse syslog-ng enda teateid nt kuna mingi rida serverisse saabus jne
	template t_msgonly { template("$MSGONLY\n"); template_escape(no);};		template t_msgonly { template("$MSGONLY\n"); template_escape(no);};

Jj: /* Nginx näitel kuidas panna eriti jonnakas programm logima */

2012-05-31T12:05:18Z

Nginx näitel kuidas panna eriti jonnakas programm logima

←Vanem redaktsioon		Redaktsioon: 31. mai 2012, kell 12:05
172. rida:		172. rida:
	Nginxi näol on tegemist tarkvaraga, mis on logimistega eriti jonnakas, keeldudes		Nginxi näol on tegemist tarkvaraga, mis on logimistega eriti jonnakas, keeldudes
	täielikult isegi "toru" abil suundumast edasi.		täielikult isegi "toru" abil suundumast edasi.

			Seega on meie ülesandeks tekitada kettale FIFO nn "torud", kuhu siis failide pähe nginx enda
			logid suunab ja kust syslog-ng need üles korjab ning logiserveri poole edasi läkitab.

	'''Konf'''		'''Konf'''

Jj: /* Nginx näitel kuidas panna eriti jonnakas programm logima */

2012-05-31T12:04:21Z

Nginx näitel kuidas panna eriti jonnakas programm logima

←Vanem redaktsioon		Redaktsioon: 31. mai 2012, kell 12:04
218. rida:		218. rida:
	};		};

	Lisaks vaja täiendada nginxi ja syslog-ng'd järgnevalt.		Lisaks vaja täiendada nginxi ja syslog-ng'd järgnevalt. Probleemide vältimiseks
			tuleks kindlaks teha, et FIFO torud oleksid kindlasti loodud enne nii syslogi kui nginxi käivitumist. Mõlemal juhul võib vastasel juhul tekkida probleeme.

	/etc/init.d/nginx		/etc/init.d/nginx

Jj: /* Apache logimine läbi syslogi */

2012-05-31T12:00:17Z

Apache logimine läbi syslogi

@@ 166. rida: / 166. rida: @@
 Syslog on suhteliselt primitiivne vahend
 nii ,et kui kuskil on defineeritud jaotis märgiga ! syslogi lõpus
-siis tuleks oma read kirjutada ENNE seda muidu loetakse lisatud read blokki kuuluvaks.õ
+siis tuleks oma read kirjutada ENNE seda muidu loetakse lisatud read blokki kuuluvaks.
 ====Vsftpd logi suunamine logiserverisse====

Jj: /* logikliendi seadistus */

2012-01-04T10:17:50Z

logikliendi seadistus

←Vanem redaktsioon		Redaktsioon: 4. jaanuar 2012, kell 10:17
46. rida:		46. rida:

	ehk siis messages, auth ja mail antud näites		ehk siis messages, auth ja mail antud näites

			Terviklik FreeBSD syslog.conf, mis saadab lisaks ka apache access ja error logi, võiks välja näha selline:

			*.notice;authpriv.none;kern.debug;lpr.info;mail.crit;news.err /var/log/messages
			security.* /var/log/security
			auth.info;authpriv.info /var/log/auth.log
			mail.info /var/log/maillog
			ftp.info /var/log/xferlog
			cron.* /var/log/cron
			*.=debug /var/log/debug.log
			.emerg
			local5.* /var/log/httpd-access.log
			local4.* /var/log/httpd-error.log
			local5.* @193.40.0.35
			local4.* @193.40.0.35
			*.notice;kern.debug;lpr.info;mail.crit @193.40.0.35
			auth.info;authpriv.info @193.40.0.35
			mail.info @193.40.0.35
			*.notice;authpriv.none;kern.debug;lpr.info;mail.crit;news.err @193.40.0.35

	syslog-ng kasutamisel oleks analoogne seadistus		syslog-ng kasutamisel oleks analoogne seadistus