|
커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
|
|
|
|
| 이전 주제 보기 :: 다음 주제 보기 |
| 글쓴이 |
메시지 |
초짜 손님
|
올려짐: 2006.4.05 수, 4:15 pm 주제: 네트워크 서버 로그파일 관리... |
|
|
네트워크 내의 각 서버들의 로그 파일들은 어떻게 관리들 하시는지 궁금합니다.
예를 들어 messages, secure 등과 같은 로그 파일들을 주기적으로 백업 받고
내용을 분석해서 일일이 점검 하시는지 ...
서버가 여러 대면 더 힘들텐데.. 이럴때 네트워크 관리자들이 특별히 쉽게 관리
하거나 점검 할 수 있는 방법이나 프로그램이 있을까요?
또 그 로그내용이 위험적인지 정상적인지 어떻게 판별할 수 있을 까요?
검색해 보다가 그다지 별 정보를 못 얻어서 이렇게 글을 남깁니다..
허접 질문 해서 죄송하구요~~ 좋은 하루 되세요 ~~ ^^; |
|
| 위로 |
|
 |
truefeel 카페 관리자
가입: 2003년 7월 24일 올린 글: 1277 위치: 대한민국
|
올려짐: 2006.4.05 수, 11:00 pm 주제: Re: 네트워크 서버 로그파일 관리... |
|
|
| 초짜 씀: | 네트워크 내의 각 서버들의 로그 파일들은 어떻게 관리들 하시는지 궁금합니다.
예를 들어 messages, secure 등과 같은 로그 파일들을 주기적으로 백업 받고
내용을 분석해서 일일이 점검 하시는지 ... |
백업이 필요한 서버만 받습니다. 분석보다는 모니터링을 하되 일일히 보는게 아니고 통합해서 봅니다.
| 초짜 씀: |
서버가 여러 대면 더 힘들텐데.. 이럴때 네트워크 관리자들이 특별히 쉽게 관리
하거나 점검 할 수 있는 방법이나 프로그램이 있을까요?
또 그 로그내용이 위험적인지 정상적인지 어떻게 판별할 수 있을 까요?
검색해 보다가 그다지 별 정보를 못 얻어서 이렇게 글을 남깁니다..
허접 질문 해서 죄송하구요~~ 좋은 하루 되세요 ~~ ^^; |
syslog에 의해 남는 messages, secure 파일명의 로그들은 통합 관리가 가능합니다.
syslogd 데몬이 원격으로 로그를 전송하기도 하고, 수신할 수도 있습니다.
통합로그서버를 한 대 설치한 후 여러 대의 서버에서 이 통합 서버로 로그를 전송하도록 설정하면 모니터링은 한 곳에서만 해도 거의 대부분의 로그를 살펴볼 수 있겠죠.
간단히 설명하면
1. 통합서버에서는 syslogd 실행시 -r 옵션을 주면 원격지 로그를 수신 가능상태가 됩니다.
필요시 syslog.conf 설정을 하면 되구요.
2. 나머지 서버(즉, 로그를 보내는 서버)는 syslog.conf 에 다음 줄을 추가하면 됩니다.
(cron 로그만 제외하고 전송)
| 코드: |
*.*;cron.none @통합로그서버_IP
|
자세한 것은 syslogd, syslog.conf 맨페이지를 살펴보거나 다음 문서를 참고하세요.
http://www.aboutdebian.com/syslog.htm
http://coffeenix.net/doc/KoreanDoc/Log_Admin-KLDP.txt (글 문태준)
며칠전 답변한 http://coffeenix.net/bbs/viewtopic.php?t=1181 도 참고하세요.
통합서버로는 FreeBSD가 좋습니다. FreeBSD의 기본 syslogd는 송신한 서버의 IP별로 별도 로그 파일로 저장할 수 있습니다. 물론 하나의 파일로도 동시에 저장이 가능하구요. |
|
| 위로 |
|
 |
|
|
새로운 주제를 올릴 수 없습니다 답글을 올릴 수 없습니다 주제를 수정할 수 있습니다 올린 글을 삭제할 수 없습니다 투표를 할 수 없습니다
|
Powered by phpBB © 2001, 2005 phpBB Group
|