Ubuntu-fr

chiron

syslog-ng + UFW + mysql + loganalyzer

Bonjour,

Je dois mettre en oeuvre le tryptique syslog-ng, mysql, loganalyzer pour pouvoir analyser des logs d'UFW.

UFW fonctionne bien.

Je n'arrive pas à savoir par quel bout prendre le problème. Comment faire pour:

- Configurer une base de données utilisable par loganalyzer
- Configurer syslog-ng pour qu'il alimente la dite base.

thanks.

---

In hoc signo vinces.

mereej974

Re : syslog-ng + UFW + mysql + loganalyzer

Bonsoir,

http://loganalyzer.adiscon.com/doc/install.html

cela serait un bon début !
et syslog-ng
et puis http://www.admin-linux.fr/?p=1149#enreg … dans-mysql

chiron

Re : syslog-ng + UFW + mysql + loganalyzer

Merci.
ufw est ok
syslog-ng est ok. après plus d'un mois d'efforts j'ai enfin compris comment "éclater" le champ message fourni par UFW (ip source, ip destination, etc...).
La base mysql est bien alimentée.
Ne me reste plus qu'à définir cette base comme source pour loganalizer.

---

In hoc signo vinces.

mereej974

Re : syslog-ng + UFW + mysql + loganalyzer

Bonjour,

en effet ton post date un peu... ^^
peut-être faire un tuto pour la communauté serait intéressant, du coup ?

chiron

Re : syslog-ng + UFW + mysql + loganalyzer

Je ferai le tuto dans quelques mois dès que j'aurai fini tout le projet, et que tout tournera comme une horloge.

---

In hoc signo vinces.