4 069
contributi
Old:Configurare un server Syslog su Debian: differenze tra le versioni
Vai alla navigazione
Vai alla ricerca
Old:Configurare un server Syslog su Debian (visualizza wikitesto)
Versione delle 14:25, 29 nov 2009
, 29 nov 2009→Installazione di phpLogCon
| Riga 88: | Riga 88: | ||
</pre> | </pre> | ||
In questo modo la prossima volta che logrotate verrà eseguito i log diventeranno leggibili di default anche per il nostro webserver. Per visualizzarli basterà collegarsi alla pagina <tt>http://127.0.0.1/phplogcon</tt>. | In questo modo la prossima volta che logrotate verrà eseguito i log diventeranno leggibili di default anche per il nostro webserver. Per visualizzarli basterà collegarsi alla pagina <tt>http://127.0.0.1/phplogcon</tt>. | ||
===Installazione di Splunk=== | |||
Un'interfaccia alternativa molto potente è Splunk (http://www.splunk.com/).<br> | |||
Per scaricare il pacchetto '''.deb''' che viene messo a disposizione (uno per architetture x86 e uno per architetture amd64) occorre effettuare la registrazione gratuita sul sito. Splunk non è opensource, ma è disponibile una versione Free, la cui limitazione è che può processare solo 500 MB di Log al giorno. Durante la configurazione di Splunk sarà possibile scegliere se utilizzare una versione Enterprise di prova o se utilizzare la versione Free.<br> | |||
Per installare Splunk, dopo aver scaricato il pacchetto .deb per la nostra architettura spostiamoci nella directory di download e diamo i comandi: | |||
<pre> | |||
apt-get update | |||
apt-get install libstdc++6 | |||
dpkg -i splunk_package_name.deb | |||
</pre> | |||
dove <tt>package_name</tt> corrisponde al numero di versione del pacchetto scaricato.<br> | |||
Per avviare Splunk per la prima volta diamo il comando: | |||
<pre> | |||
/opt/splunk/bin/splunk start --accept-license | |||
</pre> | |||
(potete trovare il testo della licenza qui: <tt>/opt/splunk/license-eula.txt</tt>).<br> | |||
Una volta terminata l'installazione dirigiamoci all'interfaccia web di Splunk: | |||
<pre> | |||
http://indirizzo.ip.del.server:8000 | |||
</pre> | |||
e facciamo login con le credenziali: | |||
* user: '''admin''' | |||
* password: '''changeme''' | |||
Qui (http://www.splunk.com/support) trovate tutta la documentazione per utilizzare al meglio questo potente software per l'analisi dei log. | |||
===Configurazione di logrotate=== | ===Configurazione di logrotate=== | ||