Centraliser les fichiers de trace sur un serveur Syslog

L'objectif de cette activité est de faciliter l’analyse de l’activité d'un réseau informatique en regroupant les fichiers de trace des services sur un serveur de trace centralisé Syslog.

Pour cela vous installerez et configurerez le serveur de traces OpenSource Rsyslog afin de récupérer les traces des serveurs Linux. Il est aussi possible de récupérer les logs des OS Windows.

Documentation sur Rsyslog :https://wiki.debian.org/fr/Rsyslog

Ressources

https://wiki.debian.org/fr/Rsyslog

Sommaire

Présentation du protocole Syslog

Installation de Rsyslog