Milyen log szerver legyen?

Hálózati eszközök

Sziasztok!

Nemrég kaptunk több cisco switchet (+1 routert), emellett vannak még HP-k és néhány TP-Link. Jó lenne ha nem kéne mindig belemászni mindenbe, hanem egy helyen lehetne látni a logokat. Tudtommal a ciscok tudnak távolra logolni, a többi nem érdekes mert a közeljövőben le lesznek állítva. Ilyet még nem csináltam, syslogról hallottam de ennyi.

Valami pfsense szerű dolog tetszene vagy valami olyan (ha létezik) aminek van webes felülete.
Mit javasoltok?

  • 1049 megtekintés

( Adamyno | 2018. 07. 23., h – 13:07 )

Annyit okosodtam, hogy syslog szerver kell nekem. Találtam rá alkalmazást is (természetesen fizetős) de jobban örülnék egy dedikált szervernek, ami csak ezt csinálja.

Lehet fizetőssel is, de... Egy Linux syslog-ng páros simán megeszi reggelire :) azt a logmennyiséget, amit vélhetően termelni fognak az eszközeid. Utána lehet jól kereshetővé tenni n+1 eszközzel, de az a következő kör. Splunk pl. napi 500MB-ig Free verzióban is használható.