Salut Remi, J'ai inscrit chez moi un script qui crée un file.tmp mais il faut savoir qu'il y a tjs un temps de latence (1 à 2 lignes si bcps de traffic) et je n'utilise pas ces soft/script mais du "home made".
Voila une piste, mais je peux t'envoyer ce we le script si tu veux Dany >-----Original Message----- >From: [EMAIL PROTECTED] >[mailto:[EMAIL PROTECTED] On Behalf Of Rémi Letot >Sent: Thursday, July 08, 2004 2:15 PM >To: [EMAIL PROTECTED] >Subject: [linux] traitement vs rotation des logs > > >Hello all, > >il y a quelques questions qui troublent ma sérénité depuis un certain >temps, mais pas suffisamment pour que j'en parle spécifiquement. Mais >comme tout le monde sur la liste semble dormir depuis quelques >temps, en >voici une pour occuper les éveillés :-) > >Comment faire pour qu'une rotation de logs ne fasse pas perdre d'info à >un traitement appliqué à ces logs ? > >Je m'explique : j'ai par exemple webalizer qui traite >périodiquement les >logs générés par un apache, et logrotate qui fait aussi son boulot de >temps en temps. Mais quoi qu'il arrive, il se passe toujours un certain >délai entre un webalizer et un logrotate, délai pendant lequel >des infos >sont stockées dans le log. Et quand le log est roté (je sais pas si >c'est très français), ces infos sont perdues pour webalizer. > >Ce n'est bien entendu pas spécifique au couple >webalizer/logrotate, mais >à tout système de traitement de logs rotés, avec toutes les >conséquences >fâcheuses que ça implique par exemple si l'outil qui perd des infos est >un analyseur d'attaques. > >Comment faites-vous pour gérer ce problème ? >-- >Rémi > >_______________________________________________________ >Linux Mailing List - http://www.unixtech.be >Subscribe/Unsubscribe: http://www.unixtech.be/mailman/listinfo/linux >Archives: http://www.mail-archive.com/[EMAIL PROTECTED] >IRC: chat.unixtech.be:6667 - #unixtech > _______________________________________________________ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://www.unixtech.be/mailman/listinfo/linux Archives: http://www.mail-archive.com/[EMAIL PROTECTED] IRC: chat.unixtech.be:6667 - #unixtech
