Malheureusement, non ce n'est pas le cas. Et je parle d'expérience. J'ai déja eu pour une grande institution 40Go de logs en 1h (flood). Si tu calcules cela fait plus ou moins 12Mo/sec. Le(s) firewall(s) n'ont pas tenu la charge. Et ce n'était pas une petite machine. En plus, on prend le risque d'avoir le disque plein et donc de subir un deni de service.
Pas tenu la charge ? Il me semble avoir vu des résultats de Bench pour syslog qui allaient largement au dessus de ces valeurs.
Après, les questions d'espace disque sont indépendantes des capacités du système. C'est sur que si tu souhaite tout loguer sur une connexion 10Gbits, vaut mieux avoir un gros RAID5 de plusieurs tera sous la main.
Concernant le déni de service, je vois pas trop comment ca peux arriver... a moins que tu décide de mettre du swap sur un firewall, mais le je comprend pas l'intérêt.
C'est ce que je disais. Quel est le point ?
Ha ba non alors, si on dit la même chose, tout va bien :)
[^] # Re: Attention, jargon
Posté par jve . En réponse à la dépêche nftables, successeur d'iptables. Évalué à 1.
Pas tenu la charge ? Il me semble avoir vu des résultats de Bench pour syslog qui allaient largement au dessus de ces valeurs.
Après, les questions d'espace disque sont indépendantes des capacités du système. C'est sur que si tu souhaite tout loguer sur une connexion 10Gbits, vaut mieux avoir un gros RAID5 de plusieurs tera sous la main.
Concernant le déni de service, je vois pas trop comment ca peux arriver... a moins que tu décide de mettre du swap sur un firewall, mais le je comprend pas l'intérêt.
Ha ba non alors, si on dit la même chose, tout va bien :)