Zentrales Logging
Zweitätiger Workshop
Ziele
Zusammenführen der verschiedenen Logquellen an einem zentralen Punkt mit anschließender Auswertung. Dadurch können getrennt stattfindente Ereignisse miteinander in Korrelation gebracht werden. Als mögliche Ausgabequelle ist Nagios geplant.Empfohlene Vorkenntnisse
Grundkenntnisse in der Linuxadministration.Inhalte
- Syslog und Syslog-NG im Detail
- Filtermechanismen von Syslog und Syslog-NG
- Vorteile durch den Einsatz von Syslog-NG
- Speicherung von ausgewählten Daten in einer MySQL
- Auswerten der Logeinträge mittels Logsurfer und Simple Event Corellator
- Weiterleitung von Fehlzuständen an Nagios

