Log Netasq

[kornfr]

Bonjour

je souhaiterais traiter des logs stockés sur un serveur Syslog provenant d'un Netasq.

j'ai testé Sawmill mais il ne reconnait pas correctement le format.

Auriez vous un autre outil a me conseiller ? (hormis la solution Netasq qui est trop couteuse.)

Merci

[jdh]

Beaucoup de serveurs ou matériels physiques utilise 'syslog' pour leurs logs.
Typiquement 'syslog' renseigne sur l'activité au fil de l'eau : démarrage, arrêt d'un service, connexions, ...
A ne pas confondre avec les logs de logiciels comme Squid, Apache, ... que traite le logiciel indiqué !

Pour centraliser les syslog, j'utilise
- un serveur Debian avec rsyslog avec stockage en base de données MySQL,
- l'application LogAnalyser (Adiscon) qui tourne sous LAMP (Linux Apache MySql Php).
Les sources envoyent le flux syslog : serveurs Linux, serveurs Windows avec Snare, matériels type routeurs, ...

(Attention à gérer le vidage de la base !)

[Franck78]

Hello,

mais il ne reconnait pas correctement le format.

oh vraiment ? Avec cette liste à la Prévert, je doute fort que le problème ne vienne pas de vous !!
Qu'aurait donc le format netasq que même le dernier plugins ne pourrait pas traiter ?
Mais sans réelle information, que peut-on faire .....

Code : Tout sélectionner

Amavis
    Apache Custom
    Apache Error
    Apache/NCSA Combined
    Aventail Client/server Access
    Aventail Web Access
    Blue Coat
    Flash Media Server
    Cisco PIX/ASA/Router/Switch
    Cisco PIX/IOS
    Common Access
    DansGuardian
    Datagram SyslogAgent
    Exim
    Firewall-1
    Firewall-1 NG
    Flash Media Server
    FortiGate
    Helix Universal Server
    IAS
    IIS Extended (W3C) Web Server
    IIS SMTP (W3C)
    IMail
    Interscan Messaging Security Suite
    iPlanet/Netscape
    iptables
    IPTraf
    IronPort C-Series
    Juniper Networks NetScreen Traffic
    MDaemon
    Microsoft Exchange Server
    Microsoft ISA Server (W3C)
    Microsoft ISA WebProxy (CSV)
    Microsoft Media Server
    NetApp NetCache
    NetScreen
    Postfix
    qmail
    Quicktime/Darwin Streaming Server
    Samba Server
    Sendmail
    Serv-U FTP
    SHOUTcast
    Snare
    SonicWall or 3COM Firewall
    Snort
    Squid
    Symantec Security Gateway
    tcpdump
    Webtrends Extended
    Wowza Media Server Pro
    » More log format plug-ins

[jdh]

Si on fouille un peu le site, on trouve pas mal de 'syslog dérivés' : firewall ou autres ...
(On pourrait se demander pourquoi ces produits ont besoin de créer leur propre format de 'syslog' !)

Il est donc probable qu'il y a mauvaise configuration ... (comme suspecté par Franck)
Il n'empêche la centralisation des syslog est utile ...

C'est toujours mieux que l'initiateur de la question donne un retour aux réponses ...