Le 08/10/08 à 08:54, n r <[EMAIL PROTECTED]> a écrit : > J'essaie de centraliser les logs de tous mes serveurs avec syslog-ng. > Mes logs de bind ou de samba par exemple sont dans un répertoire particulier > sur mes serveus clients > exp. : ./var/log/samba/"hostx".log, /var/log/samba/"@ip".log , .... etc > ou /var/log/named/ bind.log, lame.log, notify.log, query.log, xfer.... etc > je voudrais avoir ces mêmes infos sur le serveur syslog-ng mais je n'y arrive > pas
C'est un pb de syntaxe utilisée, qqchose come /un/chemin/local/@ip ne risque pas de marcher. En gros, tu dois tout envoyer sur une ip distante, et c'est à l'autre bout que tu décide dans quel log écrire, en fonction du contenu (level & facility). Attention, ça ne marche à priori que pour les applis qui logguent via syslog, celles qui écrivent directement dans un fichier doivent être traités au cas par cas : voir si on peut les configurer pour écrire dans un log distant, dans le syslog local, monter le log distant localement (pas conseillé, ça peut effondrer les perfs). > Si par exp pour bind je ne mets pas d'instruction de logging spécifiques dans > le fichier de > configuration, certaines infos sont dans daemon ou syslog (mais pas tout??) Ça c'est normal, par défaut certaines infos vont dans syslog et d'autres ailleurs, tout ça se règle dans /etc/syslog-ng/syslog-ng.conf (copie de sauvegarde puis édite, tu verras, c'est assez clair). > Des idées ? Lire un peu de doc, par ex http://www.campin.net/syslog-ng/faq.html http://zerrtech.com/Projects/secure-remote-logging.html un exemple http://www.psil.fr/spip.php?article149 et un tuto en fr http://www.jres.org/_media/tuto/tuto7/syslog-ng-tutojres.pdf (pas accessible en ce moment, encore ds le cache google http://74.125.39.104/search?q=cache:FCO7obFbJPkJ:www.jres.org/_media/tuto/tuto7/syslog-ng-tutojres.pdf+syslog-ng+distant) -- Daniel -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
