Outil de centralisation et d'analyse des logs

**Siguillaume** · 01/08/2011, 13h12

Bonjour à tous,
Je suis à la recherche d'un performant outil de centralisation et d'analyse des logs.
J'ai trouvé le trio rsyslog/mysql/logalyzer, mais il me semble encore peu limité dans le retour d'info qu'il donne.
Je ne sais pas si quelqu'un que loganalyzer pour le côté analyse.

Par ailleurs, existe-t-il un outil qui centralise aussi les logs venant des machines Windows et des routeurs?

Merci pour vos avis.

**Senaku-seishin** · 01/08/2011, 14h26

Pourquoi ce trio te semble limiter ?

Il existe aussi prelude-lml comme analyseur. Et plein d'autre.

Par ailleurs, existe-t-il un outil qui centralise aussi les logs venant des machines Windows et des routeurs?

Pour Windows tu as syslog-ng pe (payant). La situation est variable selon le routeur. Vérifie si ton routeur ne possède pas syslog (ou au pire snmp)

**Siguillaume** · 02/08/2011, 13h38

Ok, merci pour ta réponse.

Envoyé par Senaku-seishin

Pourquoi ce trio te semble limiter ?

Il existe aussi prelude-lml comme analyseur. Et plein d'autre.

En fait, je veux avoir un comparatif de ces solutions pour faire un choix.
Par ailleurs, je constate que LogAnalyzer ne fait pas l'import de fichiers de logs, à moins que je m'y prenne mal.

Merci pour vos retours d'expérience.

**Senaku-seishin** · 02/08/2011, 15h49

L'import... La centralisation ? C'est pas l'objectif de LogAnalyzer. C'est syslog qui s'en charge.

Sur internet, tu trouvera de nombreux comparatif.

**delovan** · 03/08/2011, 14h36

Pour Windows, tu peux toujours passer par syslog-ng en installant cygwin (gratuit donc pour le coup). C'est ce qu'on a fait chez nous.

**Siguillaume** · 10/08/2011, 15h38

Ok c'est donc bon à ce niveau.
Mon interlocuteur veut aussi récupérer les logs de ces applicatifs. C'est un opérateur de téléphonie. Croyez-vous que ryslog convient toujours?
Merci.

**Senaku-seishin** · 10/08/2011, 15h58

Mon interlocuteur veut aussi récupérer les logs de ces applicatifs.

Quel applicatif ?

Dans 98% des cas de gestion des journaux, rsyslog convient.

**Siguillaume** · 10/08/2011, 16h04

Des applicatifs de billing, datawarehouse, Mobile Money, etc.
C'est dejà rassurant de savoir que rsyslog monte aussi sur la couche applicative et non seulement les couches systèmes.

**Siguillaume** · 26/09/2011, 20h20

Bonjour,
Là je suis maintenant en recherche d'exemples concrets de configuration sur la couche applicative.

**ram-0000** · 26/09/2011, 23h02

Envoyé par Danjos

Par ailleurs, existe-t-il un outil qui centralise aussi les logs venant des machines Windows et des routeurs?

WinAgentLog, un programme de transfert des messages Windows à un serveur Syslog ? Est ce que cela répond à ton besoin ?

**Siguillaume** · 27/09/2011, 09h17

Oui merci, pour les besoins Windows, cela correspond parfaitement à mes attentes pour les systèmes Windows

Reste maintenant la couche applicative, et surtout les serveurs de bases de données.

Outil de centralisation et d'analyse des logs

Administration système

Discussions similaires

Partager

Partager