LINUX.ORG.RU
Форум — Admin  

a-la SARG: Поделитесь образцами журналов и мини-опрос


0

0

Для проекта, который будет открыт как OpenSource поделитесь пожалуйста образцами журналов следующих демонов/сервисов:
- wu-ftpd
- Postfix (оч. нужен)
- Sendmail
- MS ISA (оч. нужен)
- MS IIS

1. Конфиденциальную информацию в образцах можете заменить любой другой (только чтобы структура не нарушалась).
2. Желательно, чтобы образец включал в себя как минимум 2 записи: одна с кодом ошибки (для www-серверов это 4xx), вторая - обычная.
3. Если журналы в нескольких форматах и они у вас есть, то нужны все.
4. Если у вас есть образец журнала другого популярного сетевого демона/сервиса, то он тоже пригодится.

Что уже есть:
- Common Log Format (CLF), используется apache;
- Combined Log Format, используется apache и thttpd;
- Squid 2.5.x native log format;
- vsftpd;
- qmail.

При желании/необходимости, можно образцы засылать на xsov@netscape.net

Теперь по части опроса:
1. Что вас не устраивает в SARG/LightSquid и их аналогах?
2. Как вы видете группы в этих программах?
3. Какие отчеты будут интересны с точки зрения безопасности?
4. Что бы вы хотели изменить в таких программах (тут пишите всё что угодно)?

P.S. Загонять журналы в СУБД не получится - теряется оперативность :-(
P.P.S. Текущая версия продукта обладает почти всеми возможностями SARG и некоторыми дополнительными, работает минимум в 7 раз быстрее SARG (достигнутый сейчас максимум - 20). Пока не доработаем выкладывать не будем.

★★★★★
← доступ к cisco по snmp
Мониторинг качества соединения →
Ответ на: комментарий от anonymous

На C, релиз будет после доработки по части поддерживаемых форматов и очистки/нормализации кода.

saper ★★★★★
() автор топика
Ответ на: комментарий от Deleted

Спасибо Dimez :-) Вас записать в contributors? ;-)
И пока еще ничего не пришло :-\

saper ★★★★★
() автор топика
Ответ на: комментарий от saper

бинарник не пойдет... мы без беглого аудита код не используем :(

anonymous
()
Ответ на: комментарий от Deleted

Если есть время - выдери оттуда 2-3 строчки, а URL/e-mail можно и заменить на что то нейтральное, главное URL не отрезай до вида www.mail.ru, какой-нить / оставь если он там стоит (чтобы адрес сайта можно было отличить от ссылки). Хотя бы из этих по 2 строчки:
- MS ISA который WEBD*.log или WEBEXTD*.log;
- Postfix (хотя этот я уже могу достать).

saper ★★★★★
() автор топика
Ответ на: комментарий от saper

> MS ISA который WEBD*.log или WEBEXTD*.log

Не нашли такой комбинации вообще(ISA2006). Есть W3C log(*.w3c) и ISA log(*.iis), SQL-server и mdb

> Postfix

Посмотрел - там в логах почти ничего нет, т.к. служит только релеем.

Deleted
()
Ответ на: комментарий от Deleted

А в ISA2006 в w3c log ссылки есть? Скорее всего это новое имя для ISA 2006. Можно строчечку на посмотреть... Вы SARG или аналоги используете? И если да, то на каком файле ISA? А postfix пойдет и простая строчка (или там таки несколько) по received-delivered.

saper ★★★★★
() автор топика
Ответ на: комментарий от saper

Сегодня чуть позже пришлю. Ису не используем, использует хороший знакомый, у которого я и спросил лог.

Deleted
()
Ответ на: комментарий от Deleted

По ISA - нет, в присланном журанле нет ссылок (если только на далекое будущее, когда программа будет поддерживать совсем разные журналы и отчеты), а вот по postfix - да, хотя очень хотелось бы, чтобы в журнале почтового сервера было письмо, адресованное нескольким получателям сразу (в вашем образце таких нет).

Все равно спасибо :-)

saper ★★★★★
() автор топика
Ответ на: комментарий от saper

Оказывается, сейчас через ису веб-трафик не ходит... На днях пойдёт - перешлю лог.

Сегодня откопаю старый диск с бывшего конторского почтовика - будет и постфиксовый лог.

Deleted
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← доступ к cisco по snmp
Admin
Мониторинг качества соединения →