Здравствуйте все!
Кантора решила установить лог сервер, чтобы на него падали
все логи с серверов и файрволов. Хотят использовать
syslogd.
Возник вопрос: что будет с логами, если лог сервер
будет недоступен?Спасибо.
>Здравствуйте все!
>Кантора решила установить лог сервер, чтобы на него падали
>все логи с серверов и файрволов. Хотят использовать
>syslogd.
>Возник вопрос: что будет с логами, если лог сервер
>будет недоступен?
>
>Спасибо.Наверное тот кто принял такое решение знает ответ на этот вопрос..
Вы то чего паритесь?
>[оверквотинг удален]
>>Кантора решила установить лог сервер, чтобы на него падали
>>все логи с серверов и файрволов. Хотят использовать
>>syslogd.
>>Возник вопрос: что будет с логами, если лог сервер
>>будет недоступен?
>>
>>Спасибо.
>
>Наверное тот кто принял такое решение знает ответ на этот вопрос..
>Вы то чего паритесь?Беда в том, что нашему отделу, апосредованно связанному с этими
делами, поручили сделать предложения по возможностям установки
этого лог сервера, чтобы уже потом искать спецов,
которые всё это будут реализовывать. Посему, на этапе
подбора решений и возник этот вопрос.
>[оверквотинг удален]
>>>Спасибо.
>>
>>Наверное тот кто принял такое решение знает ответ на этот вопрос..
>>Вы то чего паритесь?
>
>Беда в том, что нашему отделу, апосредованно связанному с этими
>делами, поручили сделать предложения по возможностям установки
>этого лог сервера, чтобы уже потом искать спецов,
>которые всё это будут реализовывать. Посему, на этапе
>подбора решений и возник этот вопрос.Логи потеряются. Есть решение - http://www.balabit.com/network-security/syslog-ng/central-sy.../ "Disk-based message buffering", за деньги.
>[оверквотинг удален]
>>>Наверное тот кто принял такое решение знает ответ на этот вопрос..
>>>Вы то чего паритесь?
>>
>>Беда в том, что нашему отделу, апосредованно связанному с этими
>>делами, поручили сделать предложения по возможностям установки
>>этого лог сервера, чтобы уже потом искать спецов,
>>которые всё это будут реализовывать. Посему, на этапе
>>подбора решений и возник этот вопрос.
>
>Логи потеряются. Есть решение - http://www.balabit.com/network-security/syslog-ng/central-sy.../ "Disk-based message buffering", за деньги.От писец так писец... продублировать поток логов на локальный диск и на удаленный сервер -решение за деньги...
>[оверквотинг удален]
>>>Наверное тот кто принял такое решение знает ответ на этот вопрос..
>>>Вы то чего паритесь?
>>
>>Беда в том, что нашему отделу, апосредованно связанному с этими
>>делами, поручили сделать предложения по возможностям установки
>>этого лог сервера, чтобы уже потом искать спецов,
>>которые всё это будут реализовывать. Посему, на этапе
>>подбора решений и возник этот вопрос.
>
>Логи потеряются. Есть решение - http://www.balabit.com/network-security/syslog-ng/central-sy.../ "Disk-based message buffering", за деньги.Ещё вариант - rsyslog с Disk Queues, это бесплатно.
>[оверквотинг удален]
>>>Спасибо.
>>
>>Наверное тот кто принял такое решение знает ответ на этот вопрос..
>>Вы то чего паритесь?
>
>Беда в том, что нашему отделу, апосредованно связанному с этими
>делами, поручили сделать предложения по возможностям установки
>этого лог сервера, чтобы уже потом искать спецов,
>которые всё это будут реализовывать. Посему, на этапе
>подбора решений и возник этот вопрос.Правильный ответ на поставленный вопрос - если лог сервер будет недоступен то логи не смогут на него писаться. Точка. Однако в зависимости от возможностей оборудования, пряморукости администраторов производивших настройку серверов - возможно что будет иметься локальная копия логов.
>[оверквотинг удален]
>>Беда в том, что нашему отделу, апосредованно связанному с этими
>>делами, поручили сделать предложения по возможностям установки
>>этого лог сервера, чтобы уже потом искать спецов,
>>которые всё это будут реализовывать. Посему, на этапе
>>подбора решений и возник этот вопрос.
>
>Правильный ответ на поставленный вопрос - если лог сервер будет недоступен
>то логи не смогут на него писаться. Точка. Однако в зависимости
>от возможностей оборудования, пряморукости администраторов производивших настройку серверов - возможно что
>будет иметься локальная копия логов.Таки есть более элегантные решения с использованием дискового кэша, на момент недоступности лог-сервера. Не проверял их надежность, но они имеют место быть.