Newsgroup: it.comp.reti.ip-admin
Titolo: syslog

Esiste un software/utility che milegga un file di testo in formati csv 
e mi converta alcuni campi e me li mandi come eventi syslog ad un 
server syslog?
Chiedo troppo?
-- 
Ciao, Dmitry
I have a dream .. to carry Usenet in the house of every family

server syslog?
/usr/bin/perl
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/

 /usr/bin/perl
eh grazie :) era proprio per evitare di perdere tempo a scrivermi la 
routine .. vabè, ho capito che ci devo smanettare.
PS: cosa ne pensi di centralizzare tutti i log dei demoni su un unico 
syslog invece che su un syslog per ogni server?
in pratica mi servirebbe centralizzare su un unico server i log dei 4 
server nntp, del server mail, del server ftp etc etc in modo tale da 
fare ricerche più semplici. E' una ideaccia?


 in pratica mi servirebbe centralizzare su un unico server i log
hai mai pensato a syslog-ng? Serve proprio a quello che vuoi fare.
http://www.balabit.com/products/syslog-ng/

 loggare tutto in un posto centralizzato.
il problema è proprio questo. Ho 4 server, due con *nix e due con 
windows. Il problema lo ho con quelli per windows, dove il software 
installati non prevedono neppure di mandare dei messaggi a nessun 
syslo. Allora mi tocca 'convertire' dei log di testo in una forma 
comprensibile per syslo ma anche per me.


syslo. 
provato kiwi syslogd?  
http://www.kiwisyslog.com/
 , 
considerato che è per windows non è malaccio...
-- 
E.B.

 considerato che è per windows non è malaccio...
ti riferisci a Kiwi Secure Tunnel? Forse mi sono spiegato male :(
Nelle 2 macchine con linux non ho problemi, posso impostare di mandare 
i messaggi syslog non in locale ma ad un server centrale e fin qui 
tutto bene. Il server centrale è anche esso una macchina linux e quindi 
nessun problema.
Il problema sono l'attuale mail server che uso (ne ho due per bilaciare 
il carico, un mx 10 ed un mx20). Questi sono sotto windows (non 
polemizzare per favore ^_^) e non gestiscono assolutamente nessun 
messaggio da inviare ad un ipotetico sys-log. Semplicemente creano dei 
file di testo giornalieri con i log delle transazioni smtp etc etc.
ora ..
a me serviva un aggeggino (ma alla fine ho idea che dovrò farmi uno 
scriptino in perl) che legga giornalmente questi file di log, li 
trasformi in una forma leggibile da un syslog ed infine me li mandi 
al syslog centrale sotto linux (che non è in locale)
Due problemi:
1) la trasformazione dei file di testo
2) inviare in modo 'sicuro' questi dati ad un syslog che ahime, è su 
una altra rete.


una altra rete.
beh questo è un livello differente :-)
un idea, visto che lo supporta bene, è quella di attivare una policy
IPSec in modo che quando windows deve trasmettere quelle informazioni
trasmetti verso un indirizzo (e/o subnet e/o socket, a te la scelta)
usa IPSec e puoi usare sia un certificato sia una psk... 
-- 
E.B.

 
NTsyslog ??
ciao
Marialaura

 psk... 
oppure usare un tunnel crittato, che ne dici? 


 NTsyslog ??
azzz!!!!! non ci avevo pensato!!!!!! mi dò dell'idioz da solo oggi :)


oppure usare un tunnel crittato, che ne dici? 
dipende cosa intendi tu con tunnel crittato; windows funziona cosi:
puoi dettare una policy IPSec per indicare come e quando i pacchetti
devono essere incapsulati, e che meccanismi di auth utilizzare
(kerberos, ha la fregatura che non puoi farlo parlare con *nix,
certificati o psk) sulla base di condizioni della src o della dst
(quindi ad esempio puoi dirgli, vai in ESP quando il pacchetto deve
raggiungere x.y.w.z:porta oppure una subnet intera oppure un
indirizzo).
puoi specificare di andare in transport mode o tunnel mode, a tua
scelta.
potresti anche fargli fare una vpn in l2tp/ipsec, ma ha senso?
dovresti tirarti su un rnas da qualche parte, e specificargli una
route in tabella per tirare su la vpn... si può fare, ma secondo me è
piu la fatica che altro
il tunnel mode delle ipsec policy del sistema operativo funziona
egregiamente.
per il resto se vuoi altro, devi usare prodotti di terze parti.
-- 
E.B.

azzz!!!!! non ci avevo pensato!!!!!! mi dň dell'idioz da solo oggi :)
si ma non č uno dei tanti deamon per il syslog.
non ti risolve il fatto che il server smtp logga solo su file.
io tempo fa mi ero fatto uno script in vbscript per portare i log di
un iis (dal formato standard w3c) su una tabella di un db sql...
credo che con un po di perl ti risolvi a monte la cosa e ti togli il
pensiero
-- 
E.B.

si ma non è uno dei tanti deamon per il syslog.
            ^ ho dimenticato un "che"
-- 
E.B.

 egregiamente.
ok


 pensiero
capito
