Freesco, NND, CDN, EOS

Szukałem i nie mogę znaleść, nic o serwerze logów na nnd. Mam kilka MT pracujących jako rutery, chciał bym przesyłać z nich logi do serwera nnd. Pomocy!!!!

Proponuje zaczac od man syslogd

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Robię to na syslog-ng.
Znalazłem coś takiego:


Ale po /etc/rc.d/syslog-ng rusza ale nie utworzył katalogu, i nic nie robi!!!!
Help!!!! W tle działe standardowy syslog, czy to dla tego??

Nie uruchamiaj tych dwoch demonow jednoczesnie. Zdecyduj sie na jeden z nich. Proponuje sysklod, bo jest on w stabilnym repo.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Doczytałem się, że trzeba wywalić sysloga. Jest to dobry pomysł??

Ale nigdy nie przechodziły mi krzaczki typu sys* -m -r. Wywalam syslogd.

A można zatrzymać syslogd, w jaki sposób??

/etc/rc.d/syslogd stop

zatrzymał się.

Uruchomiłem syslog-ng i nadal nie tworzy katalogu.

jeśli zadajesz taklie pytanie, to może najpierw poznaj podstawy systemu, a dopiero potem uruchamiaj serwer logów.
No offence, ale przy braku wiedzy jesteś na dobrej drodze do otwarcia systemu na świat...

_________________
Mis'
___________________________________
"Real Men Use Telnet on port 80" (el bid)

Bo poprzednio wpisywałem /etc/rc.d/syslog stop, dlatego zastanawiałem się dlaczego nie mogę go wyłączyć. Ale dlaczego syslog-ng nie tworzy katalogów??

W top, widzę, że pracuje. Co parę sekund się zgłasza.

Nie wiem. To jest pakiet z repozytorium testing, nikt, o ile wiem go nie dopracował ani nie używał...
A w ogole, to co Ci przeszkadza użyć sprawdzonego działającego sysloga? Jesli upierasz się na syslog-ng to obawiam się, że wiele pomocy tutaj nie znajdziesz...

_________________
Mis'
___________________________________
"Real Men Use Telnet on port 80" (el bid)

OK, może być syslog, tylko do tego nie mogę znaleść opisu, nie wiem jak dodać interfejs, port, i katalog.

Znalazłem tylko tyle, żeby dodać parametr (-r) w pliku /etc/rc.d/syslogd.

Faktycznie wystarczy dopisać tylko -r. Jeszcze tylko muszę to spakować, ale z tym dam rade. Skrypcik przerobie a cron zrobi resztę.

A może tak: Mikrotiki jako bazy, ale oddzielone natem, jak w takim przypadku logować, jeżeli przez serwer przechodzą tylko połączenie MT<-->INTERNET. Jak w takiej sytuacji logować połączenia userów????

Jeśli NND jest serwerem logów, to z tego co zauważyłem, loguje wszystko co do niego zostanie wysłane. Zatem na systemie źródłowym musisz ustawić, co bedzie logowane.
Przy okazji, mnie interesuje jak zrobić, żeby te logi z innej maszyny zapisywać do innego pliku...

_________________
Belfer.one.PL
Audio Cafe

Zainteresuj się syslog-ng. Myślę, że jak przejrzysz config to załapiesz o co chodzi:)

_________________
Dedykowane systemy CRM, e-commerce i witryny korporacyjne.
Software House Poznań

Fajnie, jest jeden problem. Mikrotik nie nadaje się zupełnie do zbierania logów (chociaż myślałem, że akurat to nie sprawi problemu), po włączeniu logowania, obciążenie procka idzie na 100, a MT przestaje przenosić pakiety. Doszedłem do wniosku, że najlepszym wyjściem będzie wykupienie puli adresów publicznych. Kosztuje śmieszne pieniądze i problemów nie ma. Chyba, że macie pomysł jak zbierać wszystkie logi na serwerze, ale w takiej konfiguracji, że baza na MT jest podsiecią. Zalanego sylwestra!

Zaraz, czy ja dobrze rozumiem? Twierdzisz, że mikrotik, na którym włączysz wysyłanie logów na zdalny serwer przestaje dawać sobie radę ze swoim podstawowym zadaniem?

_________________
Belfer.one.PL
Audio Cafe

Niestety, tak jest! Postawiony na maszynach z 3G zegarami, w jadnej jest nawet 1G ramu. I loguje tylko połączenia z flagą NEW. I nic z tego. Mikrotik logował a przy zwiększającym się ruchu przestał odpowiadać, nie mogłem na niego wejść nawet po kablu, problem ustąpił odrazu po wyłączeniu logowania. Dziwne??