Bonjour,
Je dois faire de la supervision de système dans un réseau, c'est à dire que je voudrais pouvoir analyser les logs de chacun de mes poste(faire le flic en gros ! ) Je sais qu'il existe des logiciels performants pour analyser les logs mais j'aimerais savoir ce qu'on peut analyser. Par exemple j'aimerais savoir si avec syslog je peux savoir :
-Si un poste s'est authentifié ou non(ça c'est oui d'après ce que je sais)
-Si je peux savoir si un fichier est créer, modifier ou supprimer(j'aimerais aussi pouvoir conaitre la taille de cees fichiers manipulés)
-si une application est executé(et ensuite quand elle se ferme), et la durée d'utilisation
-gérer l'impression, savoir si qqun imprime souvent par exemple
Peut-on gérer ça similairement sous windows ?
J'espère que j'ai été assez clair.
Merci d'avance
Rodolphe
Partager