Приветствую, ЛОР.
Перечитал Security FAQ, да и недавние события натолкнули на мысль, что хочется иметь немодифицированную копию сообщений syslog'а. Конечно, самый простой вариант завести под это дело отдельную машину, но хочется обойтись как можно меньшей кровью.
Если кто-то заморачивался поддержанием немодифицированных копий, какие варианты для себя используете?
Сейчас стоит syslog-ng, другие логгеры предлагают какие-то доп. возможности, которые могут пригодиться? Вообще, есть ли что-то отличное от пересылки на отдельно стоящую машину?
