시스템관리자의 쉼터 커피닉스 커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
 FAQFAQ   검색검색   멤버리스트멤버리스트   사용자 그룹사용자 그룹   사용자 등록하기사용자 등록하기 
 개인 정보개인 정보   비공개 메시지를 확인하려면 로그인하십시오비공개 메시지를 확인하려면 로그인하십시오   로그인로그인 

가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..




BBS >> 설치, 운영 Q&A | 네트웍, 보안 Q&A | 일반 Q&A || 정보마당 | AWS || 자유게시판 | 구인구직 || 공지사항 | 의견제시
네트워크 서버 로그파일 관리...

 
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> 시스템 설치 및 운영
이전 주제 보기 :: 다음 주제 보기  
글쓴이 메시지
초짜
손님





올리기올려짐: 2006.4.05 수, 4:15 pm    주제: 네트워크 서버 로그파일 관리... 인용과 함께 답변 글 편집/삭제

네트워크 내의 각 서버들의 로그 파일들은 어떻게 관리들 하시는지 궁금합니다.
예를 들어 messages, secure 등과 같은 로그 파일들을 주기적으로 백업 받고
내용을 분석해서 일일이 점검 하시는지 ...
서버가 여러 대면 더 힘들텐데.. 이럴때 네트워크 관리자들이 특별히 쉽게 관리
하거나 점검 할 수 있는 방법이나 프로그램이 있을까요?
또 그 로그내용이 위험적인지 정상적인지 어떻게 판별할 수 있을 까요?
검색해 보다가 그다지 별 정보를 못 얻어서 이렇게 글을 남깁니다..
허접 질문 해서 죄송하구요~~ 좋은 하루 되세요 ~~ ^^;
위로
truefeel
카페 관리자


가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국

올리기올려짐: 2006.4.05 수, 11:00 pm    주제: Re: 네트워크 서버 로그파일 관리... 인용과 함께 답변

초짜 씀:
네트워크 내의 각 서버들의 로그 파일들은 어떻게 관리들 하시는지 궁금합니다.
예를 들어 messages, secure 등과 같은 로그 파일들을 주기적으로 백업 받고
내용을 분석해서 일일이 점검 하시는지 ...


백업이 필요한 서버만 받습니다. 분석보다는 모니터링을 하되 일일히 보는게 아니고 통합해서 봅니다.

초짜 씀:

서버가 여러 대면 더 힘들텐데.. 이럴때 네트워크 관리자들이 특별히 쉽게 관리
하거나 점검 할 수 있는 방법이나 프로그램이 있을까요?
또 그 로그내용이 위험적인지 정상적인지 어떻게 판별할 수 있을 까요?
검색해 보다가 그다지 별 정보를 못 얻어서 이렇게 글을 남깁니다..
허접 질문 해서 죄송하구요~~ 좋은 하루 되세요 ~~ ^^;


syslog에 의해 남는 messages, secure 파일명의 로그들은 통합 관리가 가능합니다.
syslogd 데몬이 원격으로 로그를 전송하기도 하고, 수신할 수도 있습니다.

통합로그서버를 한 대 설치한 후 여러 대의 서버에서 이 통합 서버로 로그를 전송하도록 설정하면 모니터링은 한 곳에서만 해도 거의 대부분의 로그를 살펴볼 수 있겠죠.

간단히 설명하면

1. 통합서버에서는 syslogd 실행시 -r 옵션을 주면 원격지 로그를 수신 가능상태가 됩니다.
필요시 syslog.conf 설정을 하면 되구요.

2. 나머지 서버(즉, 로그를 보내는 서버)는 syslog.conf 에 다음 줄을 추가하면 됩니다.
(cron 로그만 제외하고 전송)

코드:

*.*;cron.none                   @통합로그서버_IP


자세한 것은 syslogd, syslog.conf 맨페이지를 살펴보거나 다음 문서를 참고하세요.

http://www.aboutdebian.com/syslog.htm
http://coffeenix.net/doc/KoreanDoc/Log_Admin-KLDP.txt (글 문태준)
며칠전 답변한 http://coffeenix.net/bbs/viewtopic.php?t=1181 도 참고하세요.

통합서버로는 FreeBSD가 좋습니다. FreeBSD의 기본 syslogd는 송신한 서버의 IP별로 별도 로그 파일로 저장할 수 있습니다. 물론 하나의 파일로도 동시에 저장이 가능하구요.
위로
사용자 정보 보기 비밀 메시지 보내기 글 올린이의 웹사이트 방문
이전 글 표시:   
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> 시스템 설치 및 운영 시간대: GMT + 9 시간(한국)
페이지 1 중 1

 
건너뛰기:  
새로운 주제를 올릴 수 없습니다
답글을 올릴 수 없습니다
주제를 수정할 수 있습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다


Powered by phpBB © 2001, 2005 phpBB Group