Onderwerp: Advanced remote syslogging

Hoi,

Wij draaien nogal wat servers (bijna allemaal) met remote syslogging, nu is dat verdomd handig, maar de standaard syslog daemon (syslogkd) kan geen onderscheid maken in de host waar het vandaan komt (meen ik).

Mijn /var/log/syslog gaat dus nu zó hard, dat een tail -f daar niet echt leuk op is. Per seconde komen er denk ik 500 regels bij, wat te veel om op te greppen en catten.

Nu zoek ik een syslog-server die draait onder Debian Linux welke onderscheid kan maken in de remote host.

Ik wil bijvoorbeeld dit:

/var/log/host1/syslog
/var/log/host2/syslog

Ik wil dus per host kunnen opgeven in welke directory/file bepaalde dingen moeten komen.

Heeft iemand enige idee wat ik daarvoor kan gebruiken? Ik had ook al gekeken naar syslog-ng, maar die ondersteund het volgens mij ook niet?

Wij gebruiker kiwi syslog deamon maar is voor windows.
Misschien dat er een versie bestaat voor linux...

Die splitst alle files per host enz...

syslog-ng is volgens mij het antwoord op de beste remote syslogging faciliteit. Om als centrale sinkhole te dienen voor alle syslog messages.

syslog ng kan dat gewoon, directories per host, per datum, per uur... zeer handig... Er bestaan verschillende handleidingen op het net.

Als je echt heeel veeeel data hebt, kan je ook eens kijken naar "splunk" om deze te verwerken. Let er echter mee op, er hangt een prijskaartje aan (niet aan de gratis testversie natuurlijk)