Discussion :

[trazomtg]

Bonjour a tous
voila ma question:
comment capturer un evenement systeme sous windows et linux?
par exemple comment capturer une ligne ecrite dans une log du journal des evenements de Windows ou comment capturer un evenement qui s'ecrit dans la syslog linux?
Merci de votre aide

[ram-0000]

D'abord, le systeme de log linux (basé principalement sur syslog) est totalement du système de journalisation Windows (basé sur EventLog)

Pour Linux, tu peux demander au process syslog de faire quelquechose lors de l'ajout d'une ligne de log. le démon standard syslog est un peu simpliste pour cela, n'hésite pas à passer une version un peu plus évoluée en utilisant le démon syslog-ng (disponible sur toutes les bonnes distributions Linux).

Pour Windows, c'est différent. Nativement, rien n'est prévu. Un log EventLog va dans la base de données des log eventlog et c'est tout. Après, tu peux utiliser les outils du sysème ou d'autres outils pour lire ces logs.

Toutefois, pour Windows, tu peux aussi développer du code pour créer ton propre service qui s'interface avec le système EventLog pour faire ce que tu veux lors de l'insertion d'un nouveau log.

C'est ce que j'ai fait avec WinAgentLog. C'est un service Microsoft qui transfère en temps réel les EventLog Windows vers un serveur syslog Uni.

[trazomtg]

Merci
mais je ne sais pas comment demander au demon syslog-ng (ou syslog) de faire quelque chose lors de l'ajout d'une ligne
merci pour ton aide

[ram-0000]

En lisant le manuel tout simplement !!

syslog : http://man.developpez.com/man5/syslog.conf.5.php
syslog-ng : http://www.balabit.com/dl/guides/sys...e-admin-en.pdf

[trazomtg]

Merci,
je vais lire toute cette doc
En quel langage est ecrit WinAgentLog?
je voudrais jeter un oiel aux sources car je ne sais pas comment ecrire un service qui va s'interfacer avec EventLog.
Peut-onn declencher des actions automatiques sur reception d'un evenement dnasw syslof-ng et dans EventLog?
Merci

[ram-0000]

En quel langage est ecrit WinAgentLog?

C++

Peut-onn declencher des actions automatiques sur reception d'un evenement dans syslof-ng et dans EventLog?

Oui pour syslog-ng
pour EventLog, cela dépend de ce que permet le programme qui s'interface avec EventLog

[trazomtg]

ou puis me procurer les sources de WinAgentLog et de syslog-ng?
Merci

[trazomtg]

Hello
je veux capturer un evenement de la syslog dans un programme et executer une action conditionnelle sur reception
Comment dois-je faire?
Merci
Par exemple je suis sous nagios (outild'administration systeme) et je veux capturer un evenement quand il se produit et eventuellement executer une action (lancement d'un script ou fermeture d'un autre evenement)