Projet Lumberjack

Posté par (page perso) . Édité par Florent Zara, NeoX, Xavier Teyssier, olivierweb et Nÿco. Modéré par Florent Zara. Licence CC by-sa
33
7
mar.
2012
Linux

Le projet Lumberjack est une initiative de plusieurs développeurs de système de logs pour améliorer l'enregistrement d'événements par le système. Il a débuté lors d'une conférence dans les bureaux de Red Hat en République Tchèque avec un entretien entre Steve Gibbs (auditd), Lennart Poettering (systemd, journald), Rainer Gerhards (rsyslog), William Heinbockel (CEE, Mitre) et plusieurs autres développeurs Red Hat.

Le but est de standardiser le contenu des logs et d'améliorer leur création par les applications qui les génèrent. Pour cela, les développeurs vont suivre les spécifications Common Event Expression (CEE). Sur leur site, on peut déjà trouver le schéma XML des logs, ainsi qu'un exemple en XML et un autre en JSON.
Logo Lumberjack
NdA : Merci à Nÿco, olvierweb et Neox pour leur aide lors de la rédaction de cette dépêche.

Journal Annonce PyLogsParser 0.1

Posté par (page perso) . Licence CC by-sa
14
19
juil.
2011

PyLogsParser est un module Python qui facilite l'analyse des logs provenant de diverses sources.

Les logs sont dans des formats très divers. PyLogsParser simplifie cette analyse en implémentant un moteur puissant d'analyse de logs.

La version 0.1 apporte le support des formats de log suivants:

  • apache
  • dhcpd
  • LEA
  • named
  • netfilter
  • pam
  • postfix
  • squid
  • sshd
  • syslog

Pour ajouter des nouveaux formats, il suffit d'ajouter un fichier XML de description.

Le but du projet est de faciliter et de promouvoir l'utilisation des (...)

Journal Centralisation des logs, interface de consultation

Posté par . Licence CC by-sa
Tags :
13
8
avr.
2011

(C'est vendredi, mais ça n'en fait pas une obligation de troller.)

Si comme moi vous avez à gérer plusieurs serveurs Linux, si vous avez fait de la virtualisation ou si vous utilisez LTSP, vous vous retrouvez avec pleins de machines qui produisent chacune leurs logs. La gestion par fichiers dans /var/log arrive rapidement à ses limites.

Heureusement, les systèmes syslog modernes permettent facilement de centraliser les logs sur une machine et de les placer dans une base de données. La (...)

Journal Décret d'application de la LCEN

Posté par (page perso) . Licence CC by-sa
25
1
mar.
2011

Vous vous souvenez peut-être d'une loi parue en 2004 nommée loi pour la confiance dans l'économie numérique (LCEN). Pour ceux qui ne se rappellent pas de son contenu, le texte est accessible ici : http://www.legifrance.gouv.fr/affichTexteArticle.do?idArticle=LEGIARTI000022469889&cidTexte=JORFTEXT000000801164&dateTexte=20110301

Bien entendu, les décret d'applications correspondants ne sont pas tous parus en 2004. Il a même fallut attendre pas mal de temps avant de les voir arriver. Le dernier en date est tout récent : il a été publié ce matin. Vous pouvez l'admirer ici (...)