Old:Configurare un server Syslog su Debian: differenze tra le versioni

== Introduzione ==

In una serverfarm, ma anche in una piccola rete casalinga, può risultare molto utile riunire i log di tutte le macchine in un unico posto. Si possono in questo modo applicare funzioni di analisi, ricerca e statistica che, in un unico intervento, restituiranno lo stato di tutte le macchine della rete, e sarà inoltre possibile configurare un unico strumento per inviare messaggi di alert quando lo stato di una qualsiasi delle macchine monitorate subisce un'alterazione potenzialmente pericolosa.<br/>

Debian, come è lecito aspettarsi, mette a disposizione degli ottimi strumenti per creare un server di log centralizzato.

== Installazione di Syslog-ng ==

# mv /var/www/src /var/www/loganalyzer

</pre>

Creiamo innanzitutto un nuovo gruppo e aggiungiamo l'utente <code>www-data</code> a questo gruppo:

<pre>

Per avviare Splunk per la prima volta diamo il comando:

<pre>

</pre>

(potete trovare il testo della licenza qui: <code>/opt/splunk/license-eula.txt</code>).<br>

Non dimenticate, alla fine delle modifiche, di lanciare il comando:

<pre>

</pre>

Se invece amate avere sott'occhio i log in un terminale, potreste trovare utile il pacchetto '''ccze''', che altro non è che un coloratore di log molto comodo. Per installarlo:

Entrambi i tool sono facilmente configurabili.<br/>

Consiglio anche di aumentare la dimensione massima dei file di log di Windows, di default troppo bassa, e di agire su '''Criteri di Protezione Locali''' per abilitare un criterio di auditing un po' più efficace di quello attivo nella configurazione di default.