syslog-ng pour centraliser dans une DB et php-syslog-ng pour consulter ?
Php-syslog-ng fourni une interface web pour consulter tes logs avec des fonctions de stats/recherches. C'était pas parfait la derniere fois que je l'ai installer mais assez facile a customiser.
Je l'utilisais pour centraliser environ 4/5 Go de log par jour. La recherche dans les logs était parfois un peu longue, mais je pense qu'avec ces volumes c'est normal. (dans une VM en plus ...)
Squid permet d'acceder a ses stats temp réel en SNMP.
Bande Passante, % de hit dans le cache, numbre de client connectés...
Pour activer l'agent snmp de squid : dans squid.conf
#definir un port snmp
snmp_port 3401
#definir une acl pour la communauté SNMP (on doit pouvoir limiter a localhost aussi)
acl acl_snmp snmp_community MYCOMMUNITY
#on applique l'acl au snmp
snmp_access allow acl_snmp
Dans la conf de l 'agent snmp (/etc/snmp/snmpd.conf)
#on relie un oid à l'agent snmp de squid
proxy -c MYCOMMUNITY-v 2c localhost:3401 .1.3.6.1.4.1.3495.1
Si tu heberges toi meme on reverse proxy tu restes vulnérable à une perte de ton DC. A une époque je bossais avec orange qui proposait ce service ( à travers des appliance RP clusterisée, je me souviens plus du nom) ...
Je pense que si tu veux une bascule totalement transparante entre tes deux machines la solution se trouve au niveau de ton opérateur.
Comme dit dans un poste précédent , la modif du dns va prendre du temp a se propager. Il reste donc le déplacement de l'ip entre tes deux machines. Pour que le routage fonctionne il faut que le routage de ton ip publique soit modifié ...
Entre solution : un reverse proxy/faillover (clusterisé) de préference chez un opérateur ...
Novell Novell Entreprise Serveur n'est pas une distribution , c est un ensemble d'outil tel que leur annuaire EDirectory ( je sais pas trop ce qu il y a d autre, leur outil de gestion d imprimante doit en faire partie), ces outils peuvent s installer soit sous un linux ( pas forcement Suse) soit sur Netware (OS historique de Novell, Novell semble vouloir détacher ses produits de cet OS, c'est pour cette raison entre autre qu ils ont acquis Suse)
Zenworks : outils de gestion de parc informatique , je connais pas trop, quelqu un va bien nous apporter des précisions sur ce sujet :)
# php-syslog-ng
Posté par masterfrog . En réponse au message Solution visualisation de logs centralisés. Évalué à 1.
Php-syslog-ng fourni une interface web pour consulter tes logs avec des fonctions de stats/recherches. C'était pas parfait la derniere fois que je l'ai installer mais assez facile a customiser.
Je l'utilisais pour centraliser environ 4/5 Go de log par jour. La recherche dans les logs était parfois un peu longue, mais je pense qu'avec ces volumes c'est normal. (dans une VM en plus ...)
Sylvain Floury
# SNMP ?
Posté par masterfrog . En réponse au message Analyseur de log SQUID en temps réel. Évalué à 1.
Bande Passante, % de hit dans le cache, numbre de client connectés...
Pour activer l'agent snmp de squid : dans squid.conf
#definir un port snmp
snmp_port 3401
#definir une acl pour la communauté SNMP (on doit pouvoir limiter a localhost aussi)
acl acl_snmp snmp_community MYCOMMUNITY
#on applique l'acl au snmp
snmp_access allow acl_snmp
Dans la conf de l 'agent snmp (/etc/snmp/snmpd.conf)
#on relie un oid à l'agent snmp de squid
proxy -c MYCOMMUNITY-v 2c localhost:3401 .1.3.6.1.4.1.3495.1
On redémare snmpd et squid, toutes les stats sont désormais accessible en snmp sous l'oid : .1.3.6.1.4.1.3495.1
Ensemble des infos dispo :
http://www.oidview.com/mibs/3495/SQUID-MIB.html
Et voila.
SF
[^] # Re: voir avec ton fai ?
Posté par masterfrog . En réponse au message failover services entre sites distants sous debian. Évalué à 1.
# voir avec ton fai ?
Posté par masterfrog . En réponse au message failover services entre sites distants sous debian. Évalué à 2.
Comme dit dans un poste précédent , la modif du dns va prendre du temp a se propager. Il reste donc le déplacement de l'ip entre tes deux machines. Pour que le routage fonctionne il faut que le routage de ton ip publique soit modifié ...
Entre solution : un reverse proxy/faillover (clusterisé) de préference chez un opérateur ...
A mon avis pas de solution miracle à bas cout...
[^] # Re: quand on va sur ximian.com
Posté par masterfrog . En réponse à la dépêche Que se passe-t-il entre Novell et SUSE?. Évalué à 7.
Suse linux Entreprise Serveur 9 ( serveur)
Linux Deskop 9 ( poste de travail)
Suse linux professionnal ( live CD )
Novell Novell Entreprise Serveur n'est pas une distribution , c est un ensemble d'outil tel que leur annuaire EDirectory ( je sais pas trop ce qu il y a d autre, leur outil de gestion d imprimante doit en faire partie), ces outils peuvent s installer soit sous un linux ( pas forcement Suse) soit sur Netware (OS historique de Novell, Novell semble vouloir détacher ses produits de cet OS, c'est pour cette raison entre autre qu ils ont acquis Suse)
Zenworks : outils de gestion de parc informatique , je connais pas trop, quelqu un va bien nous apporter des précisions sur ce sujet :)