Onderwerp: opslag van log files

Door een recent bericht van de bewaarplicht, zat ik eens naar mijn log files te kijken.
deze staan nu nog allemaal op de servers zelf. en zat aan het volgende te denken
- elke dag een kopie maken naar een centrale server. en dan zippen op datum ofzo?-
Wat zou ik dan moeten kopieren alleen de /var/log ?

is er een betere optie, of zijn er al bestaande scrips/software voor.
al mijn servers zijn voorzien van directadmin op centos.

dank

gebruik je logrotate?

ja deze heb ik op weekelijks en rotate op 52, en de directadmin setting staat op 180

Archiveren is een stap, maar met een centrale (sys)logserver kun je aanzienlijk meer. Kijk eens naar Splunk voor mogelijkheden en ideeen.

Ik laat bij een log rotatie het nieuwste archief naar een email adres sturen. Heb max log size iets lager gezet zodat die nog via de mail kan.
Ik laat daar gewoon alle logs staan en ze lopen automatisch per server in een aparte map.

Voor zoeken in logs werkt het ook wel erg makkelijk heb ik gemerkt. Zijn gewoon tekst mails namelijk.
Als ze ooit om logfiles vragen geef ik ze de mailbox login en kunnen ze alles inkijken.

*Ik heb de mailfunctie eenvoudig ingesteld via Webmin (vind ik makkelijk voor beheer) op een CentOS server. Als mail error geeft even : yum install mailx ncompress doen.
In Postfix indien nodig message_size_limit toevoegen aan de main.cf