Construindo um Log Server utilizando Linux, Unix e Windows
Neste artigo são apresentadas as ferramentas e as formas para se construir e gerenciar - de forma fácil e rápida - um logserver remoto para uma rede de computadores heterogênea.
[ Hits: 154.267 ]
Por: Rodrigo Pace de Barros em 29/11/2002
Configurando os hosts da rede
3 - Configurando os hosts da rede
Em quaisquer dos Sistemas Operacionais utilizados os registros de auditoria observados são registrados em determinados diretórios e arquivos, de acordo com os arquivos de configuração neles disponíveis.
Para a construção do log server, não será necessária a instalação do syslog-ng em todas as máquinas monitoradas. Em sistemas Linux/Unix, o próprio syslogd pode ser utilizado, através da configuração do arquivo /etc/syslog.conf. Em sistemas Windows, será necessária a instalação do NTSyslog.
3.1 - Configurando o arquivo /etc/syslog.conf nativo de sistemas Linux/Unix
Para que os logs gerados pelo sistema sejam enviados para o log server, basta incluir uma linha no arquivo /etc/syslog.conf. Esta entrada deverá conter as combinações desejadas de facilities e priorities para a geração de logs do daemon do syslog.
# Arquivo /etc/syslog.conf
...
*.crit;*.err;*.auth @loghost
...
...
*.crit;*.err;*.auth @loghost
...
O arquivo /etc/hosts das máquinas que enviarão os logs para o log server deverá
conter o registro necessário para reconhecer a máquina do log server através do
seu hostname.
A indicação de loghost deve ser alterada da seguinte forma:
A indicação de loghost deve ser alterada da seguinte forma:
# Arquivo /etc/hosts nos clientes do logserver
...
192.168.0.1 logserver loghost
...
...
192.168.0.1 logserver loghost
...
3.2 - Configurando máquinas com Windows
Máquinas utilizando o Sistema Operacional Windows também podem enviar os logs gerados pelo sistema para o log server. Para tal, será necessária a instalação do software NTSyslog.
Com este software, é possível a definição de um log server remoto para o qual o Windows irá enviar os registros obtidos.
Para a sua instalação, basta executar os seguintes passos:
1. Copiar o arquivo NTSyslog.exe para o diretório c:\Windows\system32\. Assim ela será executada como um serviço do sistema.
2. Executar o comando:
NTSyslog -install
Uma ferramenta gráfica - a NTSyslogCtrl - pode ser utilizada para configurar e definir quais tipos de mensagens serão monitoradas e quais serão as priorities utilizadas para cada uma delas.
3. Para acessá-la, basta executar o arquivo NTSyslogCtrl.exe (onde quer que ele esteja):
NTSyslogCtrl
Com esta ferramenta é possível identificar as priorities e facilities de acordo com os logs gerados pelo sistema. Desta forma, cada evento obtido poderá ser identificado de acordo com o processo que o gerou.
O NTSyslog pode ser configurado para gerar os logs de acordo com a tabela de facilities e priorities abaixo:
| |||||||||||||||||||||||||||||||||||||
