Przeglądanie logów z syslog i webserwera

Przeglądanie logów z syslog i webserwera
0

hej,
jak ułatwiacie sobie przeglądanie logów z webserwera (apache) i sysloga?
robicie to dziennie czy co jakiś czas?

ja do tej pory logi z swojego vpsa przepuszczam przez grepa (eliminuje zapytania o favi ico, css, js itd) i wysyłam na maila.
Swoją drogą, czy takie odfiltrowywanie jest dobre?

Może są jakieś narzędzia które wspomagają prace z logami? (załóżmy, że mamy więcej niż jeden serwer do nadzoru)

dzek69
Moderator
  • Rejestracja:ponad 18 lat
  • Ostatnio:około miesiąc
  • Lokalizacja:Rzeszów
0

Dopóki wszystko działa - w logi nie zaglądam.


0
dzek69 napisał(a):

Dopóki wszystko działa - w logi nie zaglądam.

nie interesuje Cię co można ciekawego znaleźć w access.log? ;>

dzek69
Moderator
  • Rejestracja:ponad 18 lat
  • Ostatnio:około miesiąc
  • Lokalizacja:Rzeszów
0

No dwa razy mi się zdarzyło - zwykłe requesty i boty szukające phpmyadmina (część z nich się przedstawia robiąc pierwszy request typu: /nazwaBota1.2b) - nuda ;)


OT
  • Rejestracja:ponad 20 lat
  • Ostatnio:ponad 11 lat
0

Mi wystarcza logwatch na maila, o wszystkich incydentach jestem informowany. Nie tylko apache, ale też postfix/dovecot, openvpn, ssh, ftp itd. Krótkie podsumowanie na temat aktywności + incydenty takie jak nieudane logowania i kilka innych rzeczy.

edytowany 2x, ostatnio: othello

Zarejestruj się i dołącz do największej społeczności programistów w Polsce.

Otrzymaj wsparcie, dziel się wiedzą i rozwijaj swoje umiejętności z najlepszymi.