Überwachung und Durchsuchen von Logfiles

[Sorcerer 10]

Hallo zusammen,

 

ich habe auf mehreren Server (sowohl Windows als auch Linux) verschiedene Logfiles die alle verschiedene Einträge hin abgefragt werden sollen und dann soll sofort eine Monitroing Meldungen kommen, so in der Art "In Logfile xyz ist eine Eintrag ERROR ABCDEF aufgetreten.

Des weiteren sollte man auch zu ignorierende Fehler arten definieren können.

 

Hat sowas schon mal jmd umgesetzt und kennt eine gute Software um so ein Problem lösen zu können.

 

Danke.

[blub 115]

Hallo,

 

wie oft verändern sich die Logfiles?

wie oft ist mit einem "ERROR" zu rechnen?

wieviele Logfiles sind es?

wie groß sind die Logfiles?

 

Ein auf Textfiles basierendes Monitoring ist kaum zu empfehlen.

Wenn es wenige Logfiles sind, die sich selten verändern, könntest du dir mit Powershell oder C# und der .Net Klasse "FileSystemWatcher" selbst was programmieren.

 

blub

[Zeichenfolge 10]

Ich suche auch was für den Homebereich weil mein Router 2 Wan Ports hat und ich eben nie weis ob er jetzt auf Wan1 oder Wan2 lauft ohne mich einzuloggen.

[nerd 28]

@Zeichenfolge: Bitte mache dafür doch einen eigenen Beitrag auf. Die Anforderungen für den Heimbereich sind wohl andere als die hier aufgeführten.

 

@Sorcerer: Hast du zwischenzeitlich ein Mengengerüst für dein Szenario? Es gibt hier auf dem Markt recht viele Lösungen die wie von blub erwähnt von Skipten über kleine selbst geschriebene Anwendungen bis hin zu großen SIEM (Security Incident Event Monitoring) Lösungen reichen die dann diverse Sichten auf die Logdaten liefern...