Протоколирование

Утилита logrotate разрабатывалась для упрощения администрирования файлов журналов на системах с большим количеством журналов. Logrotate позволяет осуществлять автоматическое сжатие при ротации, а также удалять журналы или отправлять по почте.

Тип приложения: консольная программа
Сайт разработчика: https://iain.cx/src/logrotate/
Что почитать?

• Автоматическая ротация log'ов с помощью logrotate
• Logrotate – управление лог-файлами Linux
• Logrotate и журнальные файлы linux
• Установка logrotate на Gentoo Linux
• Настройка ротации лог-файлов с помощью logrotate
• Logrotate на Linux

Logcheck помогает выявить проблемы и нарушения безопасности в файлах журналов, и отправляет результат вам по электронной почте.

Сайт разработчика: http://www.logcheck.org/
Что почитать?

• Глава 10 Программы обеспечения безопасности (Утилиты контроля) - Logcheck
• logcheck держим руку на пульсе. Установка в Debian. Аудит журналов Linux.
• LogCheck. Утилита для мониторинга логов.
• Укрощаем logcheck

Sagan — мнoгoпoтoчнaя cиcтeмa для мoнитoрингa пoявлeния в лoгaх coбытий, cвязaнных c бeзoпacнocтью, и рeaгирoвaния нa эти coбытия в рeжимe рeaльнoгo врeмeни.

Сайт разработчика: http://sagan.quadrantsec.com/
Что почитать?

• Sagan
• Sagan
• Релиз Sagan 0.2, системы мониторинга событий информационной безопасности

Системный сервис (демон) с возможностью хранения логов на удаленном сервере в MySQL.

Тип приложения: консольная программа
Сайт разработчика: http://www.rsyslog.com/
Что почитать?

• RSyslog – удобный способ сбора и обработки системных логов
• Сервер логов на rsyslog+loganalyzer+mysql
• Настройка сервера лог-файлов на CentOS 5 / RHEL 5 c rsyslog
• rsyslog: централизованный сбор логов
• Описание конфигурационного файла RSyslog, основные моменты.
• Обзор возможностей RSyslog-сервера
• Сервер централизованного сбора логов с серверов Windows и Linux на базе rsyslog и LogAnalizer

logger — unix-утилита, предоставляющая командный интерфейс для модуля системного журнала syslog.

Сайт разработчика: http://linux.die.net/man/1/logger
Что почитать?

• Cистемное протоколирование в Linux

Live Lab Log (дословно: живой лабораторный журнал) — система, предназначенная для автоматического фиксирования и распознавания хода работы с терминалом Unix-системы.

Сайт разработчика: http://xgu.ru/wiki/LiLaLo