Activité : Centraliser les fichiers de trace sur un serveur Syslog

L'objectif de cette activité est de faciliter l’analyse de l’activité en regroupant les fichiers de trace des services sur un serveur de trace centralisé Syslog.

Pour cela vous installerez et configurerez le serveur de traces OpenSource Rsyslog afin de récupérer les traces des serveurs Linux. Il est aussi possible de récupérer les logs des OS Windows.

Documentation sur Rsyslog :https://wiki.debian.org/fr/Rsyslog

Syslog : le contexte de l'activité

Exercices sur SYSLOG

Syslog exercice : Comprendre le protocole Syslog

Syslog exercice : Améliorer le paramétrage des applicatifs émetteurs de traces

Syslog exercice : Vérifier la cohérence de l’architecture mise en place

Configurer un serveur SYSLOG

Syslog : Installer un serveur de trace