Sistema multiplataforma para la centralización de logs.

Feb 4th, 2010 | Posted by | Filed under Redes, Seguridad

Utilizando la herramienta Logrep un sistema para centralizar los log, que puede instalarse tanto en Linux como en Windows. La presentación de los log es un formato HTML y su componente cliente, usada para la recolección de los log también es multiplataforma. Este cliente le permite extraer logs de 30 sistemas diferentes incluyendo: Snort, Squid, Postfix, Apache, Sendmail, syslog, ipchains, iptables, Servidores Windows, Firewall-1, wtmp, xferlog, Oracle y Pix.

Entre sus características destaca:

  • Comunicación segura entre el cliente y servidor gracias a SSH.
  • Ayuda a la interpretación de logs en todos los sistemas soportados.
  • Permite guardar copias de los log de forma centralizada.
  • Cliente de extracción de datos que consume pocos recursos.
  • Representación grafica de logs.

Logrep es ideal para administradores de sistemas, ya que permite centralizar los archivos de log, para acceder a ellos de una forma rápida. Además es muy útil para analizar una intrusión en una red con varios servicios.

Más información y descarga de Logrep:
http://www.itefix.no/i2/logrepserver

Sistemas de los que puede interpretar log Logrep:
http://www.itefix.no/i2/node/11617

Manual Instalación de Logrep:
http://www.itefix.no/i2/node/11618

Share
  1. Lizz
    Jun 8th, 2010 at 15:15
    Reply | Quote | #1

    Hola Carlos, he descargado el logrepserver y probado a configurarlo para un cliente pero no veo la forma de obtener reports de los logs. ¿Cómo debo hacerlo?
    Gracias

Comments are closed.