Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:syslog:installrsyslog [2021/11/07 22:41] – [Paramétrage du client] techer.charles_educ-valadon-limoges.fr
+++ reseau:syslog:installrsyslog [2022/12/06 23:21] (Version actuelle) – [Agent rsyslog pour Windows] techer.charles_educ-valadon-limoges.fr
@@ Ligne 1: / Ligne 1: @@
-====== Installation de Rsyslog sur Debian======
+====== Installation et utilisation de Rsyslog sur Debian======
 ===== Installation du serveur Rsyslog =====
@@ Ligne 114: / Ligne 114: @@
 mail.err @@IP_SERVEUR:514 (pour TCP)
 </code>
-Vous pouvez tester les erreurs **auth** en faisant depuis un poste quelconque une connexion ssh à votre poste client en mettant volontairement un mauvais mot de passe et vous vérifierez alors que sur notre serveur de log que les erreurs sont bien remontées :
+===== Tester la remontée des logs =====
+Les logs des clients et du serveur Rsyslog sont centralisés dans le répertoire **/var/log/syslogclients/** du serveur Rsyslog.
+Vous pouvez tester les erreurs **auth** en faisant depuis un poste quelconque une connexion ssh à votre poste client en mettant volontairement un mauvais mot de passe et vous vérifierez alors que sur notre serveur de log que les erreurs sont bien remontées.
+Utilisation de la commande **less**, de **grep** et d'une expression régulière :
 <code>
-# tail -f /var/log/auth.log
+# less /var/log/syslogclients/IPPOSTE-syslog.log | grep sshd
 </code>
+Cette commande liste la ou les connexions échouées ainsi que la connexion validée.
+En omettant la commande grep, vous obtenez l’intégralité du fichier de log de votre poste client et cela peut très rapidement être illisible.
+La commande suivante permet d'être plus sélectif dans la recherche d'informations  :
+<code>
+#tail /var/log/syslogclients/IPPOSTE-syslog.log |grep Failed
+</code>
+La commande **Tail** affiche par défaut les 10 dernières lignes (les plus récentes) de votre fichier pour les services qui sot en échec.
+À partir du fichier log et des expressions régulières avec **grep** ou **sed** vous pouvez rechercher des données particulières de manière plu sélectives.