Logfiles - wohin damit?

[pete.db 10]

Hallo,

ich würde in unserem Netz gerne die Logfiles verschiedener Systeme zentral sammeln und dort bei Bedarf auswerten.

 

z.B. vom IIS, der Cisco ASA, die Eventlogs der Windows Server etc.

 

Habt ihr einen guten Tipp für eine entsprechende Software oder Erfahrungsberichte, wie das bei euch geregelt wird?

 

mfg

pete

[Dieter Rauscher 10]

Hallo Pete,

 

ich bin kein Profi in diesem Gebiet, aber schau Dir mal einen Syslog Server an.

 

Viele Grüße

Dieter

[olc 18]

Hallo Pete,

 

welches Budget steht Dir zur Verfügung? Der MOM / SCOM bietet solche Möglichkeiten - ist aber recht teuer.

 

Ansonsten fällt mir auch sponan nur der von Dieter vorgeschlagene Syslog Daemon ein - obwohl ich nicht weiß, ob man dort auch Windows Events "ablegen" / "hinsenden" kann.

 

Letztendlich gibt es sicherlich einige Möglichkeiten, Logfiles "irgendwie" abzuholen. Was genau möchtest Du erreichen? Eher eine Archivierung oder eher eine Auswertung?

 

Viele Grüße

olc

[vmorbit 10]

ja nach so einer möglichkeit such ich auch...

ich hab halt am DFS einen ordner dafür erstellt und alle pfade die ich kenne zeigen dahin...

bei routern und linux devices werd ich aber fast nicht um einen syslog server rumkommen...hab mir dazu den kiwi syslog server gekauft.

bleiben nur mehr die windows eventlogs über...da wär halt ein SCOM klasse! gibts da keine mini version rein für logauswertung?