Logging IPCOP

par **spawn44** » 16 Juil 2003 23:00

Hello ! Je projette de passer mon ipcop sur une compactflash de 256 mo.... J'ai été consulter la doc et j'ai chercher dans les forums, mais je pige pas bien le system de logs d'ipcop ! Ca consiste en quoi les cycles !? Est-ce que ca va pas poser probleme de poser ipcop sur 256 mo ?? Merci de vos reponses...

par **spawn44** » 17 Juil 2003 11:51

C'est les vacances ou personne connait le systeme de logs Ipcop !!?!? Ouuuiiinnnnnnnn................. Personne veut repondre.....................

par **nemesis** » 17 Juil 2003 11:55

re garde déjà si c'est sup à l'espace minimum nécessaire pour ipcop.. les cycles correspondent à la durée au bout de laquelle le fichier log est archivé et un nouveau est commencé.

par **arapaho** » 17 Juil 2003 12:00

Je ne comprends pas bien to histoire de cycle. Mais si jamais tu veux parler de la rotation des logs je vais te l'expliquer. Un daemon tourne sur la plupart des distribs qui permet de logger tous les évènements qui se passe dans des fichiers au format texte. Afin d'éviter d'avoir un fichier de 4 Go représentant tous les logs, une "rotation de logs" s'effectue. En effet suivant la configuration que tu lui as donné, le soft chargé de la rotation va créer un nouveau fichier de logs tous les jours, ou bien lorsqu'une taille limite a été atteinte ou encore le temps qui lui a été imparti est écoulé (suivant la config) Tu te retrouves alors dans la majorité des cas avec, par exemple, un syslog.log, et plusieurs syslogX.log, où le X représente le numéro d'incrémentation lors des rotations de logs En esperant avoir répondu à ta question ...

par **spawn44** » 17 Juil 2003 12:08

Super ! Merci beaucoup, maintenant c'est plus clair..... Une derniere chose : c'est ipcop qui decide de la conf du log, car je n'ai rien eu a parametrer.......... Ca se fait comment ca ?? Car si je fais un setup ipcop sur 256 mo, va falloir modifier le loging par defaut nan !?!

par **nemesis** » 17 Juil 2003 12:13

bha ipcop a tout ça de param ds sont image d'install je pense (en fait il a des param par defaut à l'install). heu bha tu risque d'être un peu short en memoire à moins que tu te garde une partoche sur un disque dur pour tes logs

par **arapaho** » 17 Juil 2003 12:17

Je ne connais pas la conf d'ipcop paar défaut mais je pense que tu peux chercher les fichiers de confs de syslogd et de logrotate. Tu dois pouvoir trouver un script qui execute logrotate dans les répertoire de crond. En effet par défaut je pense que logrotate est utilisé quotidiennement, tu dois pouvoir alors modifier ce script en le déplaçant dans le répertoire hourly pour effectuer une rotation toutes les heures ou dans le monthly pour tous les mois <IMG SRC="images/smiles/icon_smile.gif">

par **spawn44** » 17 Juil 2003 12:19

Pourtant ca doit se faire : <a href="http://linitx.com/shop/product_info.php/products_id/180" target="_blank">http://linitx.com/shop/product_info.php/products_id/180</a> La ils propose meme une compactflash de 64 mo avec ipcop dessus !!

par **grosbedos** » 17 Juil 2003 12:28

euh j'ai pas vu ou c'etait pour ipcop et les 64Meg.. 64M c'est un peu pres une install ipcop, mais bon faut pas oublier les logs, pour la conf de logrotate c'est dans /etc/logrotate.conf, et comme la dit arapaho, tu peux utiliser cron. il peut etre interessant de les compressés ces logs! et petite question bete, la swap vous en faite quoi??

par **nemesis** » 17 Juil 2003 12:34

et de l'espace disk mini necessaire?

par **grosbedos** » 17 Juil 2003 12:41

oui c'est vrai que c'est donner a 100Mo l'espace minimum.. tiens en passant .. la page de description ipcop est un peu out of date! noyau 2.2 ipchains etc... si tu lit bruno.... <IMG SRC="images/smiles/icon_biggrin.gif">

par **spawn44** » 17 Juil 2003 12:43

moai pas bete te question Grobedos..... Mais avec 200 mo de ram, et le dhcp off, je l'ai pas encore vu swapper ! Mais c'est vrai que 256 voire 512 parait plus prudent.... Etant debutant linux, c'est quoi cron !?!

par **grosbedos** » 17 Juil 2003 13:02

<a href="http://www.google.fr" target="_blank">www.google.fr</a> <IMG SRC="images/smiles/icon_wink.gif">

par **Riric** » 17 Juil 2003 13:16

Hello, attention ce qui est sur linitx est bien sur un CF de 64Mo, mais parce qu'ils utilisent un RAM disque d'environ 128Mo. Autrement dit, tu n'écris pas les logs sur la CF, qui par ailleurs acceptent peu d'écritures répétitives je crois (en tout cas les accès en écriture ne sont pas forcément fabuleux). Il semble que les actions sont : - boot sur la CF - création d'un RAM disque en fonction de la mémoire dispo (ce qui veut dire, plus de mémoire que sur un serveur avec disque dur ) - création de filesystem sur le Ram disk - démarrage des traces IPCOP. Autrement dit, mais il faudrait vérifier dans les procédures linitx : si ton firewall crash tu perds les logs. Ensuite tu as des moyens de transférer les log vers un autre serveur, voire d'écrire une fois par jour sur la CF... Je regarde pas mal du coté de la CF aussi pour virer le disque dur. Tiens moi au courant A+

Logging IPCOP

Qui est en ligne ?