[ipCop 1.4.10] SNORT --> SYSLOG ??

[mlarcelet]

Bonjour à tous,

J'aimerais vous soumettre le problème suivant :

Je teste actuellement l'IDS d'ipCop 1.4.10 (snort), qui fonctionne parfaitement et logge correctement les intrusions détectées.

J'aimerais cependant que ces logs soient (comme le sont les autres : fw, vpn, etc) envoyés à un serveur Syslog. Or rien à faire... Mon serveur syslog (intégré en fait à un soft de monitoring, What's up Gold) fonctionne parfaitement et récupère les logs de mon ipCop, sauf ceux de snort...

une idée ?

[Franck78]

Salut,
Une idée: oui une très simple même: lire la doc de snort. Ou le fichier de conf pour comprendre vers ou il peut logguer. Mysql, serveur, fichiers.

Le GUI IPCop ne fera jamais tout et n'a pas vocation à remplacer VI !

[mlarcelet]

[bonjour l'accueil...]

Merci pour la réponse, en effet je posais simplement la question afin de savoir si il était normal ou non que la GUI ne gère pas la redirection des logs de snort vers syslog, elle le fait bien pour les autres services.

Evidemment si elle ne le fait pas, j'irais le configurer moi même... je n'attends évidemment pas de la GUI qu'elle fasse tout, mais elle est la, et il aurait été dommage de se taper "à la main" qqchose qu'elle aurait pu gérer.