Le Samedi 14 Juin 2003 10:44, Emmanuel Lesouef a �crit :
> > Je ne parviens pas � r�cup�rer mes logs d'iptables dans un fichier
> > sp�cifique.
> > La seule technique que j'ai trouv� est de lancer r�guli�rement (cron) un
> > petit
> > script perl que j'ai fait qui scrute le fichier '/var/log/messages' et
> > place les lignes qu'il trouve dans un autre fichier (que j'ai choisi).
> > Pour quelques lignes de log cela suffirait, mais plus je vais logger de
> > paquets,
> > plus j'ai peur que cela ne prenne trop de ressources (qu'en pensez-vous
> > ?). De plus les pr�fix ne sont pas forc�ment toujours les m�mes, donc le
> > fichier 'messages' est difficile � parser .
> >
> Oui, ulogd est fait pour g�rer les logs d'iptables. Harald Welte, core
> developper netfilter, est responsable de ce projet.
>
> Voir sa page : http://gnumonks.org/projects/
Il existe un paquet Debian. A noter qu'il fonctionne correctement uniquement
en Sid je crois.
J'ai �galement ulogd-mysql qui enregistre les log d'iptables dans une base
MySQL ! Tr�s pratique pour ne pas faire gonfler /var/log/kern.log
Par contre, les donn�es MySQL ne sont pas format�es (une IP apparait comme
12456453657364 par exemple...).
--
Michel Grentzinger
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net
