Re: Servidor de logs

[Iñaki <ibc2@euskalnet.net>]

El Domingo, 13 de Agosto de 2006 05:34, Debianito escribió:
> > Podes usar syslog-ng (Next generation logging daemon)
> > Para leer los logs de una manera "amigable" podes usar php-syslog-ng
> > (http://www.phpwizardry.com/php-syslog-ng.php)
> >
> > En la documentación de ambos vas a encontrar todo lo que necesites para
> > ponerlo a trabajar, extraer los resultados y demás cosas....
>
> Es una opcion.
> Yo antes usaba syslog-ng por que pensaba que el que viene por defecto
> (syslogd?) no poseía la opcion para recibir logs externos, pero, para
> mi sorpresa, fue mas facil de configurar que el syslog-ng:
>
> Basta con agregar en el /etc/defaults/syslogd (o algo parecido) el
> parametro "-r" que significa "-Remote" :D
>
> Para los clientes, mas facil aun:
>
> En /etc/syslogd.conf:
>
> *    @IP_DEL_SYSLOGD_SERVER
>
> (Obviamente, con "*" haces que loguee TODO :) )
>
>
> Saludos!

Lamentablemente syslog no es la mejor opción si logueas contra otro servidor 
remoto.
Yo he montado el tema de clientes con syslog-ng logueando en un servidor 
remoto con syslog-ng y visualizandolo en php-syslog-ng y así si funciona 
bien, pero si los clientes usan syslog entonces por ejemplo no se registra el 
hostname de los clientes y datos diversos (por limitación o mal diseño de 
syslog), por lo que monitorizar los eventos en la aplicación web se hace 
complejo y poco práctico.

En su día encontré buenos artículos sobre las limitaciones de syslog y cómo 
syslog-ng cubren esas carencias tan obvias y necesarias cuando queremos 
loguear remotamente.

Obtuve toda la info necesaria de aquí:

http://www.debianhelp.co.uk/syslog-ng.htm
http://www.debian-administration.org/articles/24

Suerte.












-- 
Iñaki