URL: https://linuxfr.org/users/lilliput/journaux/web-interface-pour-ossec-analogi-1-01 Title: Web interface pour OSSEC: AnaLogi 1.01 Authors: ~ lilliput Date: 2012年06月13日T20:49:00+02:00 Tags: ossec, analogi et hids Score: 19 Pour présenter OSSEC pour ceux qui ne connaissent pas encore, OSSEC est un [HIDS](http://fr.wikipedia.org/wiki/HIDS), il permet d'analyser les logs, d'alerter quand les fichiers sont modifiés, de détecter certains rootkits, le tout en temps réel **et** opensource. [AnaLogi](https://github.com/ECSC/analogi/downloads), Analytical Log Interface, est une interface Web pour [OSSEC](http://www.ossec.net/), l'interface existante n'utilise pas les capacités d'OSSEC, Mister Andrew à donc codé une petite interface PHP/Ajax.. Pour les plus curieux il faut juste logguer les alertes OSSEC avec le [plugin MySQL](http://www.ossec.net/doc/manual/output/mysql-database-output.html)) d'OSSEC. Le téléchargement d'[AnaLogi](https://github.com/ECSC/analogi/downloads) c'est ici: https://github.com/ECSC/analogi/downloads Assez de blahblah voici [AnaLogi](https://github.com/ECSC/analogi/downloads) en action: ![AnaLogi Screenshot](http://cloud.github.com/downloads/ECSC/analogi/u%20AnaLogiDetail%201_01%20n.png) ![AnaLogi Screenshot](http://cloud.github.com/downloads/ECSC/analogi/u%20AnaLogiOverview%201_01%20n.png)