AUDIO FR – Supervision de journaux/logs avec RSYSLOG et LogAnalyzer скачать в хорошем качестве

AUDIO FR – Supervision de journaux/logs avec RSYSLOG et LogAnalyzer

Dans cette vidéo tuto je vous présente une solution de centralisation et d'interprétations de journaux logs (puit de log) : rsyslog avec le logiciel web Adiscon LogAnalyzer. Nous allons voir comment installer rsyslog sur Debian, installer Adiscon LogAnalyzer, puis paramétrer un envoi de journaux depuis un pare-feu pfSense. Je pars du principe que vous avez un serveur Debian avec la pile LAMP installée. Vous pouvez vous référer à mes précédentes vidéos si besoin. 00:00 - Installer rsyslog sous Debian Commandes utilisées : apt-get install rsyslog-mysql -y nano /etc/rsyslog.conf Texte ajouté : . :ommysql:localhost,Syslog,rsyslog,mot_de_passe systemctl restart rsyslog 04:25 - Installer Adiscon LogAnalyzer Commandes utilisées : wget https://download.adiscon.com/loganaly... tar xzf loganalyzer-4-1-13.tar.gz -C (Si vous êtes sur Debian 12 -, retirez le "-C") cd loganalyzer-4-1-13 mkdir /var/www/html/loganalyzer cp -r src/* /var/www/html/loganalyzer chown -R www-data:www-data /var/www/html/loganalyzer 11:00 - Ici nous rencontrons un soucis de page blanche à la fin de l'installation de LogAnalyzer Il est lié à des colonnes manquantes dans la base de données. Commandes utilisées : mysql -u root -p USE Syslog; ALTER TABLE SystemEvents ADD COLUMN checksum INT NOT NULL DEFAULT 0; ALTER TABLE SystemEvents ADD COLUMN processid VARCHAR(60) NOT NULL DEFAULT 0; exit 13:30 Paramétrage de l'envoi de journaux/logs depuis pfSense Attention - Je n'aborde ici que le point de vue paramétrage de l'installation dans un but de découverte et d'essai. Si vous souhaitez mettre cette installation en production il conviendra de procéder aux différentes sécurisations nécessaires. Pour étudiants en BTS SIO - SISR, débutant en administration réseau, et passionnés d'informatique. Site internet : https://www.geek-advisor.fr