Bonjour,

J'ai un serveur syslog central, et je me demande s'il existe un moyen de se connecter toutes les connexions réseau à celle-ci (principalement les, comme le FTP, httpd, SSH, etc.) Essentiellement, ce que je voudrais est d'obtenir l'information dans netstat ou lsof connecté ligne par ligne, en temps réel. Existe-t-il un programme pour faire cela? Je pense que cela est relativement commun, mais je n'ai pas de chance pour qu'il recherche. Merci pour votre temps!

Demandez-vous comment vous connecter à un logserver en général?

Démons connecter leurs propres connexions. Vous avez juste besoin de s'assurer qu'ils sont bien configurés, et qu'ils se connectent à syslog. Tant que votre système de journalisation d'envoi est à la logserver, il y aura un audit log sur le serveur de toutes les connexions.

Sinon, vous avez besoin de trouver un objectif général de connexion de journalisation, vous mai essayez quelque chose comme grsec qui peut enregistrer toutes sortes de choses (attention, il peut enregistrer un lot) ou un programme (ne peut pas penser à une réduction du haut de ma tête que ne pas enregistrer les paquets ...)

Merci pour la réponse. J'ai l'installation de nombreuses choses à se connecter, il suffit de se demander comment se connecter à des informations sur les connexions au réseau. Essentiellement, comment puis-je me connecter information comme celle-ci comme cela se passe:

sshd 5571 root 4u IPv4 115178105 TCP 1.2.3.4: ssh-> 5.6.7.8:51185 (établi)

Il est évident que je suis connecté à partir de l'information autant que Apache qui se connecte au serveur web, et les serveurs de messagerie sont l'exploitation forestière de la propriété intellectuelle des personnes qui se connectent à ce service, mais je suis à la recherche d'un daemon Je peux courir, qui me donnent essentiellement les informations qui netstat ou lsof donne, alors que je peux être connecté. Fondamentalement, je ce que je voudrais est pour quelque chose comme netstat à courir et tous les nouveaux qui apparaissent quand quelqu'un se connecte à un port sur le système de générer une entrée de journal. Merci encore!

vous pouvez essayer d'utiliser traffpro (http://en.traffpro.ru).

Il a un bon système d'enregistrement et vous pouvez facilement contrôler WHOI qui se connecte et se déconnecte de votre réseau en utilisant un système de contrôle graphique.