GLMF Hors série de Juin/Juillet 2009, numéro... 42 !
Ca ne s'invente pas.
Le principe est d'envoyer tous les logs, soit par RELP (dans le cas d'un LAN) soit par TLS avec clé PKI pour tout chiffrer.
Une fois que tes logs sont centralisés sur une seule machine, tu peux utiliser Picviz pour générer des graphes. Là encore, il te faudra un (bon) temps d'adaptation pour avoir visuellement ce que tu cherches. L'intérêt dans picviz est de faire ses propres modèles de graphes, avec le langage PGDL. Selon les besoins de ton chef (ou de ta curiosité) tu peux faire un graph d'analyse de traffic ou de connexion des utilisateurs.
Dans ton cas, tu pourrais avoir un serveur de logs par réseau et toutes les semaines, prendre les logs pour générer les graphs en local.
Si tu n'as pas le magazine, voici quelques liens :
[^] # Re: Rsyslog ?
Posté par c-moi . En réponse au message Petites precision demandées sur les solutions de supervision. Évalué à 1.
Ca ne s'invente pas.
Le principe est d'envoyer tous les logs, soit par RELP (dans le cas d'un LAN) soit par TLS avec clé PKI pour tout chiffrer.
Une fois que tes logs sont centralisés sur une seule machine, tu peux utiliser Picviz pour générer des graphes. Là encore, il te faudra un (bon) temps d'adaptation pour avoir visuellement ce que tu cherches. L'intérêt dans picviz est de faire ses propres modèles de graphes, avec le langage PGDL. Selon les besoins de ton chef (ou de ta curiosité) tu peux faire un graph d'analyse de traffic ou de connexion des utilisateurs.
Dans ton cas, tu pourrais avoir un serveur de logs par réseau et toutes les semaines, prendre les logs pour générer les graphs en local.
Si tu n'as pas le magazine, voici quelques liens :
Ils avaient parlé du GLMF ici même :
[http://linuxfr.org/2009/06/08/25570.html]
Pcviz vient de sortir (2008) :
[http://linuxfr.org/2008/08/08/24372.html]
RSyslog :
[http://rsyslog.com/]
Manuel de certool pour l'utilisation PKI :
[http://www.gnu.org/software/gnutls/manual/html_node/Invoking(...)]