Bonjour à toutes et à tous,

Je viens de mettre en place un serveur rsyslog sous debian 10.

Celui-ci reçoit tous les logs de mon firewall (stormshield).

Cela fonctionne très bien.  Par contre, pour lire les logs, je suis obliger de me connecter en SSH. Il y a un logiciel qui permettrait de lire les logs avec un lien de connexion ?

Je vous remercie. meow

Je ne sais pas si ça répond à ton problème :

https://docs.microsoft.com/en-us/system-center/scom/manage-security-administer-crossplat-agent?view=sc-om-2019

https://docs.microsoft.com/en-us/system-center/scom/manage-monitoring-unix-linux?view=sc-om-2019

 

Modifié le 20 juillet 20213 a par refuznik

@refuznik Non, pas du tout 😞 Mici quand même ❤️

Bah alors je ne vois pas trop ce que tu cherches. Vu que si tu regardes les examples de fichiers de conf de System Center de Crosoft, on peut choisir les dossiers et personnaliser pour récupérer les logs sur ton serveur linux https://docs.microsoft.com/en-us/system-center/scom/manage-sample-configuration-file?view=sc-om-2019

 

Je ne sais même pas comment utiliser tes liens, les codes qui sont dedans.  Pour moi les articles de windows, ce sont les pires par rapport à linux.

Je cherche un logiciel.

Un script avec scp.exe sur windows?

Un petit serveur HTML qui te permette de lire le répertoire des logs sous linux?

 

Loguer dans une DB? Un serveur elasticit search (ça ces't cool quand tu as plusieurs sites identiques - mais ça mange de la place)

Modifié le 22 juillet 20213 a par brice.wernet

En cherchant, je vais mettre en place un "SLS" (Stormshield Log Supervisor) pour mon firewall. Cela est sorti au moi de mai. C'est tout nouveau.