Outils d'analyse de log

par **micj** » 03 Mars 2003 10:03

Hello Vu que l'analyse des logs fait aussi partie de la sécurité, je voudrais savoir ce que vous utilisez comme outils pour cela. J'ai actuellement une machine sous clarkconnect et une autre sous IPCop, ce sont mes deux serveurs et j'aimerai centralisé l'analyse des logs sur le CC mais j'hésite sur l'outil à utiliser. Je cherche un outil mis à jour régulièrement, de préférence GPL ou open-source et facillement customisable... Si vous avez la perle rare, parlez-en! J'utiliser logwatch pour le moment mais je ne suis pas convaincu de ses capacités.

par **DgSe95** » 05 Mars 2003 23:17

tu peux aussi essayer LogSentry : <a href="http://www.psionic.com/products/logsentry.html" target="_blank">www.psionic.com/products/logsentry.html</a> ou la suite complète présentée dans cette page : <a href="http://www.psionic.com/products" target="_blank">www.psionic.com/products</a> mais aussi IpLog : <a href="http://ojnk.sourceforge.net/" target="_blank">http://ojnk.sourceforge.net/</a> mais par contre je ne sais pas si cela fonctionne sous IpCop et les autres distrib de se type

par **Tidg** » 07 Mars 2003 12:05

Je commence à peine à m'interresser à ces produits de plus près, alors je peux juste te citer un produit assez interressant que je vais tester dans sa version complète (payante) et qui est Kiwi Syslog Daemon. Comme son nom l'indique c'est plutot à la base un démon qu'un analyseur mais ses fonctionnalités le transforme vite en produit capable d'analyser et de réagir sur un flux tendu de logs. Les premiers test de la version freeware sont plus que corrects... <a href="http://www.kiwisyslog.com/products.htm#syslog" target="_blank">http://www.kiwisyslog.com/products.htm#syslog</a>

par **micj** » 10 Mars 2003 15:59

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-03-05 22:17, DgSe95 a écrit: tu peux aussi essayer LogSentry : <a href="http://www.psionic.com/products/logsentry.html" target="_blank">http://www.psionic.com/products/logsentry.html</a> ou la suite complète présentée dans cette page : <a href="http://www.psionic.com/products" target="_blank">http://www.psionic.com/products</a> mais aussi IpLog : <a href="http://ojnk.sourceforge.net/" target="_blank">http://ojnk.sourceforge.net/</a> mais par contre je ne sais pas si cela fonctionne sous IpCop et les autres distrib de se type </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> J'avais déjà regardé du côté de LogSentry ... mais cela semble vachement non GPL comme produit et semble avoir disparu du website de CISCO entretemps. Par contre IpLog lui semble se cantonner au trafic IP, ce qui est un peu limitatif, je voudrais un outil plus large qui analyse l'ensemble des logs présents et présente tout sous forme condensée. Pour que cela fonctionne si cela doit être compilé pour en faire un binaire c'est toujours faisable sur une autre plateforme équivalente.

par **micj** » 10 Mars 2003 16:01

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-03-07 11:05, Tidg a écrit: Je commence à peine à m'interresser à ces produits de plus près, alors je peux juste te citer un produit assez interressant que je vais tester dans sa version complète (payante) et qui est Kiwi Syslog Daemon. Comme son nom l'indique c'est plutot à la base un démon qu'un analyseur mais ses fonctionnalités le transforme vite en produit capable d'analyser et de réagir sur un flux tendu de logs. Les premiers test de la version freeware sont plus que corrects... <a href="http://www.kiwisyslog.com/products.htm#syslog" target="_blank">http://www.kiwisyslog.com/products.htm#syslog</a> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Oui mais là c'est uniquement windows alors que mon firewall et mon serveur principal sont sous Linux... Malgré tout merci, je vais essayer de ce pas cette solution pour Windows mais j'ai peur de surcharger mes machines windows avec un service en plus, cela rame déjà assez comme cela.

par **nemesis** » 10 Mars 2003 16:28

sur le site de snort j'ai vu des outils d'analyse de logs pour linux a voir peut etre...

par **Arpanet** » 19 Fév 2007 23:12

y a t’Il y a du nouveau ? :wink:

par **micj** » 01 Juin 2009 10:42

Je relance ce post ... qu'utilisez-vous aujourd'hui?

Outils d'analyse de log

Qui est en ligne ?