Syslog
Также: системный журнал, централизованные логи, syslog-ng, rsyslog
Syslog - стандарт и одноимённая служба для записи системных событий в журнал. Операционная система, сетевое оборудование и приложения отправляют сообщения с меткой уровня важности - от отладочных до критических ошибок. В централизованной схеме устройства пересылают логи на отдельный сервер, к которому у них самих нет доступа: даже если машину взломали, злоумышленник не сотрёт следы своего присутствия в журнале. Современные реализации - rsyslog и syslog-ng.
Статьи с этим термином · 20
- Ansible без агентов: playbook на 50 строк разворачивает сервер с нуля · 6 июня 2013
- Splunk вместо SIEM: индексируем логи и смотрим что происходит · 16 мая 2013
- Puppet 3: первый манифест вместо баш-скриптов · 7 февраля 2013
- EL-стек без Kibana: собираем логи nginx и Windows Event Log в Elasticsearch · 27 июня 2012
- Thin provisioning на NetApp FAS: 40% экономии и один очень неприятный сюрприз · 19 июня 2012
- Ubuntu 12.04 LTS Server против CentOS 6: делаем выбор для новых развёртываний · 3 апреля 2012
- Syslog-ng PE и Elasticsearch: переводим централизованный syslog с rsyslog · 19 марта 2012
- rsyslog + Elasticsearch: 50 серверов, централизованные логи, поиск за секунды · 4 апреля 2011
- VMware ESXi 4.0 бесплатно: экономим на лицензиях, теряем Service Console · 21 января 2010
- syslog-ng 3: централизованные логи с 80+ серверов без потерь · 23 апреля 2009
- rsyslog + TLS: переходим с UDP syslog на защищённый транспорт · 28 мая 2008
- 152-ФЗ: клиент попросил аудит - начинаем с инвентаризации · 14 февраля 2008
- 152-ФЗ вступил в силу: разбираем с юристом технические меры для ИСПДн класса К2 · 15 февраля 2007
- SIEM: первые шаги и корреляция логов · 19 сентября 2006
- Флешка как катализатор: изучаем рынок DLP и строим ручной периметр · 28 июня 2006
- Итоги 2005: год, когда следить за инфраструктурой стало отдельной работой · 20 декабря 2005
- Центральные логи безопасности: видеть картину целиком, а не по кускам · 6 декабря 2005
- IPSec между офисами: когда железо делает то, что раньше делал сервер · 19 октября 2005
- Два канала вместо одного: балансировка и автоматический переход на Linux без дорогого железа · 19 июля 2005
- Взломали роутер, логи стёрты: настраиваем центральный syslog-сервер · 4 сентября 2002