У меня есть пара серверов linux, а logrotate и rsyslog заботятся обо всех файлах журнала. Теперь мне было интересно, возможно ли следующее:
- локально хранить файлы журналов (присутствует)
- отправка событий журнала на централизованный сервер (должно быть возможно с помощью logrotate, верно?)
- сделать журнал событий на централизованном сервере просмотра и поиска
Итак, вот мои вопросы:
- Как мне настроить logrotate и rsyslog (на клиенте и сервере), чтобы выполнить эту настройку?
- кто-нибудь знает о хорошем (с открытым исходным кодом) веб-интерфейсе, который будет работать с этой настройкой?
EDIT:
кажется, что то, чего я хочу достичь, существует для sysnlog-ng. http://www.debianhelp.co.uk/syslog-ng.htm