Discussion :

[jedema]

Bonjour,
Je suis en stage de 2ème année de BTS informatique de gestion option réseau.
Je dois trouver une solution de centralisation de logs pour serveur, routeur, switch, onduleur, etc.
Il faut que ça tourne sur Win 2003 et Win 2008 ou Opensuse.
Ca peut etre en Libre ou en propriétaire peu importe (il faut voir le prix après ).
J'ai vu Rsyslog et syslog-ng ou alors RSA enVision mais je n'ai pas vraiement trouvé de comparatif et j'ai du mal à trouver de la documentation (quoi que j'en ai trouvé sur syslog-ng).
Certains d'entre vous ne connaitrait pas des solutions de ce type ou alors des informations supplémentaires ?
Merci

[Cybher]

salut,

alors pour RSA envision, cela doit être le plus cher à mon avis, pas sur que ca rentre dans ton budget (mais bon après tu as des outils de corrélation assez poussé)
Mais regarde plus Rsyslog ou syslog-ng pour voir si déjà cela couvre tous tes besoins

tu souhaites faire juste de l'archivage ou tu auras besoin de faire des recherches, avoir des alarmes sur certains critères, etc ... ?

regarde déjà la liste des équipements dont tu veux récupérer les logs, quels sont tes besoins exact et regarde après quel est le produit est le plus adapté.

[ram-0000]

Un petit rappel sur Syslog ?
Présentation du protocole Syslog

Au chapitre 5, il y a quelques solutions gratuites et payantes.

[jedema]

Merci et oui j'avais déjà lu ce document (qui est très bien fait d'ailleurs ).
Et j'avais aussi vu les solutions. D'ailleurs je peux même donner quelques données que j'ai pu récupérer.
La centralisation des logs concernera :
• Serveurs : 60
• routeurs : 2
• Switch : 2 (64 réels)
• Onduleurs (APC) : 15
• Sondes thermiques : 2

Et je dois aussi m'occuper de la gestion et de l'analyse de ces logs. Avoir 2 logiciels différents pour la centralisation et l'analyse des logs ne dérange pas du tout.

[jedema]

Bonjour,
Je vais poster le résultat de mes recherches comme ça si quelqu'un arrive sur cette page par notre ami Google il obtiendra quelques réponses. J'ai posté le PDF sur mon site.
http://hallbid.com/centralisation.htm

[drKzs]

dommage que ce lien ne mène plus à rien