Bonsoir a vous, Je ne dis pas de conneries en declarant que j'administre une vingtaine de routeurs Cisco 16xx, 25xx, 26xx & 36xx , bientot une quarantaine de serveurs ftp sous RedHat, une vingtaine de Catalyst L2 & L3,... Dans le perimetre, il y a aussi de l'AIX, Nortel, Lucent, des crypteurs WAN & un paquet de switches L2 & L3 3COM et (bientot selon mon boss) des PIX que l'on promet aux clients depuis au moins deux ans :-)
J'ai teste Linux comme host syslog et c'est pas trop mal. Cependant, l'info arrive dans une telle quantite qu'elle en devient ingerable. Je cherche donc un outil de gestion de ses logs a fin de pouvoir tirer des correlations. Il faudrait que cette outil sont tres souple. Il devrait, par exemples pouvoir me sortir sur une page web tout ce qui a pu se passer sur mes reseaux entre 14.30 et 14.35... En triant le tout en fonction de l'host, du sous reseau, etc etc Enfin, voila, Je vous remercie d'avance pour vos conseils :-) Bien a vous, Tatayet