On 4/23/05, lalistax  wrote:
> Hola, quer�a preguntar como puedo llevar un control de logs, mejor a lo
> k lo llevo, estoy usando log2mail usando cadenas, tienen algo mejor para
> recomendar?�

Yo utilizo logcheck.... lo que haces es a trav�s de archivos de
configuraci�n definirle las expresiones regulares que quieres
contrastar con los ficheros de logs y que asocias con problemas,
ataques o que simplemente ignoras. Luego te env�a un mail con los
resultados.
Logwatch que tambi�n te han recomendado creo que es algo similar.
Tambi�n mirate sec que tambi�n utiliza expresiones regulares para
enviarte alertas por mail.

SEC: http://www.estpak.ee/~risto/sec/
logcheck: http://logcheck.org/

Te recomiendo esta p�gina, aqu� te explica como montar un servidor
centralizado de logs con esas herramientas:
http://www.campin.net/newlogcheck.html

mirate tb:
http://www.loganalysis.org/

Responder a