« Surveiller les logs de son serveur avec l'outil logcheck » : différence entre les versions
Aller à la navigation
Aller à la recherche
(Page créée avec « Logcheck est un outil permettant l'envoi périodique de parties choisies des logs systèmes. Cela permet par exemple de voir les attaques potentielles qui ont eu lieu vers vo... ») |
Aucun résumé des modifications |
||
| Ligne 1 : | Ligne 1 : | ||
[[Category:debian]] | |||
Logcheck est un outil permettant l'envoi périodique de parties choisies des logs systèmes. Cela permet par exemple de voir les attaques potentielles qui ont eu lieu vers votre serveur sans devoir vous loguer et éplucher les fichiers de logs. | Logcheck est un outil permettant l'envoi périodique de parties choisies des logs systèmes. Cela permet par exemple de voir les attaques potentielles qui ont eu lieu vers votre serveur sans devoir vous loguer et éplucher les fichiers de logs. | ||
Version du 6 février 2011 à 22:19
Logcheck est un outil permettant l'envoi périodique de parties choisies des logs systèmes. Cela permet par exemple de voir les attaques potentielles qui ont eu lieu vers votre serveur sans devoir vous loguer et éplucher les fichiers de logs.
Installez logcheck :
aptitude install logcheck
Ajoutez votre adresse mail à la ligne SENDMAILTO= de /etc/logcheck/logcheck.conf
Logcheck installe automatiquement des fichiers permettant de trier les logs utiles et inutiles. Personnellement, j'ai supprimé la plupart de ces fichiers et j'ai construit mes propres règles de filtrage.