Posté par Alex .
En réponse au journal Le journal.
Évalué à 3.
La question c'est est-ce que les logs sont exploitables en cas de gros crash de la machine ?
est-ce que petites modifications du binaire rendent de grosses parties du log inexploitable ?
est-ce que si le système redémarre dans un niveau d'init bas (partoche en ro, services non lancés, lib inaccessible, pas de machines de secours), on peut toujours utilisé journalctl ?
Et est ce que çela corrige les manques de(s) syslog(s) ? (signature, authentification des machines envoyant des logs, et surement d'autres)
Ceci dit avoir des logs aisément filtrable est une bonne idée, tant que je peux avoir en même temps une sortie texte "classique", et ce même si je regrette qu'il n'utilise pas un db texte.
[^] # Re: Grep
Posté par Alex . En réponse au journal Le journal. Évalué à 3.
La question c'est est-ce que les logs sont exploitables en cas de gros crash de la machine ?
est-ce que petites modifications du binaire rendent de grosses parties du log inexploitable ?
est-ce que si le système redémarre dans un niveau d'init bas (partoche en ro, services non lancés, lib inaccessible, pas de machines de secours), on peut toujours utilisé journalctl ?
Et est ce que çela corrige les manques de(s) syslog(s) ? (signature, authentification des machines envoyant des logs, et surement d'autres)
Ceci dit avoir des logs aisément filtrable est une bonne idée, tant que je peux avoir en même temps une sortie texte "classique", et ce même si je regrette qu'il n'utilise pas un db texte.