พฤ, 08/28/2008 - 01:33
syslog-ng คืออะไร?
ท่านผู้รู้ช่วยหาคำตอบให้ด้วย
ใน endian firewall สามารถ set ได้บ่ครับ
พฤ, 08/28/2008 - 01:59
#2
Syslog new generation
ชื่อเรื่อง : Syslog-ng (Syslog new generation)
เรียบเรียงโดย : ภูวดล ด่านระหาญ
เผยแพร่เมื่อ : 2 พฤษภาคม 2546
ผู้ดูแลระบบ *nix ส่วนใหญ่คงคุ้นเคยกับ syslog มาเป็นอย่างดี เพราะ syslog ถือได้ว่าเป็น
log daemon ที่ใช้กันมาอย่างยาวนานและกลายเป็นมาตรฐานของการเก็บข้อมูลล็อกของระบบปฏิบัติการ
*nix ในหลายๆ ตัว แต่อย่างไรก็ตาม syslog ก็มีข้อเสียบางอย่าง ที่ log daemon ตัวอื่น
เช่น syslog-ng, msyslog สามารถแก้ไขข้อบกพร่องดังกล่าวได้ เอกสารฉบับนี้จะแนะนำ
syslog-ng ซึ่งเป็น log daemon ตัวใหม่ที่กำลังเป็นที่นิยมกันมากขึ้น และจะกล่าวถึงการสร้าง
configuration แบบละเอียดเพื่อให้สามารถนำ syslog-ng ไปใช้งานได้จริง
แนะนำ Syslog-ng (Syslog new generation)
syslog-ng สามารถแก้ไขข้อบกพร่องส่วนใหญ่ของ syslog ได้ โดย
- syslog-ng สามารถทำงานได้ทั้งบน TCP และ UDP
- syslog-ng สามารถทำการกรอง (filter) ข้อมูลได้ด้วย regular expression
- syslog-ng สามารถทำงานในรูปแบบที่อ้างอิง priority/facility ได้ ดังนั้น มันจึงสามารถทำงานแทนที่
syslog ได้ - syslog-ng สนับสนุน log forwarding ซึ่งทำให้สามารถทราบได้ว่า ต้นทางของล็อกถูกส่งมาจากเครื่องใด
และผ่านเครื่องใดมาบ้าง
นอกจากนี้ syslog-ng ยังมีรูปแบบของไฟล์ configuration ที่ง่าย แต่มีความยืดหยุ่นสูง
สามารถนำไปประยุกต์ใช้ให้ตรงความต้องการได้โดยง่าย
อ่านต่อที่นี่นะครับ
http://www.thaicert.nectec.or.th/paper/unix_linux/syslog-ng.php
เมื่อ โรงเรียนต้องมีที่เก็บ Log ตาม พรบ.50 คอมพิวเตอร์ ผมจะทำไงดีเนี่ย เฮ้อ อบรมก็ไม่ได้ไปกับเค้า อ่านของ 642-515 dumps อ.บุญลือ พอมองออกบ้าง แต่เอกสารเยอะจริงๆ จับประเด็นยากนิดนึง แต่ผมไม่ เข้าใจเลยว่ากฏหมายทำไมถึงออกมาแบบนี้สำหรับเรื่อง logsfile ว่าต้องมี Admin 2 คน Server 2 เครื่อง แยกเก็บเลย แล้วคิดดูครับ ว่างบประมาณคงบานอื้อ Server 2 เครื่องเท่าไหร่แล้วครับ ค่าจ้าง Admin 2 คน เท่าไหร่แล้วครับ เงินเดือน 117-102 dumps Admin ยิ่งแพงๆซะด้วย น่าหนักใจ แต่ผมขอทำแบบนี้ครับเพราะว่าโรงเรียนเราไม่มีงบประมาณพอที่จะทำแบบนั้น ผม เลยหาจากครู Google และได้เห็นหลายๆคนติดตั้ง แล้วนำมาโพส เจอจังๆ ของ ท่าน เอก แห่ง ชัดเจนเลยครับ ตอนนั้นผมติดตั้งบน Clackconnect 4.2 มีปัญหานิดนึง อาการก็คือ แสดงรายการ logs เต็มหน้าจอเลยครับ เลยเอาไปทดสอบบน 642-061 dumps สรุปว่า Work ! ไม่มี error แต่ติดปัญหานิดนึง ไอ้ Freeradius 2.0 ไฟล์ config มันเปลี่ยนไปนิดนึง คือแยกไว้แต่ละที่ จึงทำให้ radius ไม่สามารถส่ง logs ได้ ผมจึงใช้วิชา "ง-ม" และแล้วก็ งม เจอ จึงทำการติดตั้งและทดสอบตามนี้ครับ