[GTER] Cisco ASA Logs

[Rafael Gomes]

Rodrigo,

Fiquei interessado na solução.
Esta usando o que para visualizar, PHP? O que acha de abrir o código
no sourceforge, assim podemos ajudá-lo.

Obrigado,

Rafael Gomes
Consultor em TI
LPIC-1
(71) 8146-5772

Atenção: Este e-mail pode conter anexos no formato ODF (Open Document
Format)/ABNT (extensões odt, ods, odp, odb, odg). Antes de pedir os
anexos em outro formato, você pode instalar gratuita e livremente o
BrOffice (http://www.broffice.org) ou o seguinte Plugin para Microsoft
Office (http://www.sun.com/software/star/odf_plugin/get.jsp).




2009/9/15 Rodrigo Lima <rodrigo at rlima.org>:
> Caríssimos,
>
>    Agradeço as idéias apresentadas para solução, acabei criando uma
> infra-estrutura via database utilizando o MySQL e importei os 25 GBytes
> para facilitar as pesquisas, está atendendo muito bem minhas
> necessidades de auditoria dos registros.
>
>   Quanto ao equipamento utilizado para tal finalidade:
>
>       Core 2 Duo 2.4 GhZ
>
>       Disco SATA II
>
>       Memória DDR2 2 GBytes
>
>       Distribuição GNU Linux Debian "Lenny" 5.0 (kernel 2.6.26)
>
>       MySQL 5.0
>
> Forte abraço,
>
> Rodrigo Lima
>
> Egberto Monteiro escreveu:
>> Realmente 25GB dependendo da REGEX demora muito.
>>
>> Tenta cortar ele com o "split" em arquivos menores. (
>> http://linux.die.net/man/1/split )
>>
>> Alexandre J. Correa - Onda Internet wrote:
>>> trabalhar com arquivos deste tamanho pode nao ter um bom tempo de
>>> resposta nas pesquisas.. ja pensou em segmentar o arquivo. por
>>> hora..  ?!
>>>
>>> 2009 / 09 / 03 / 00
>>> 2009 / 09 / 03 / 01
>>> ..
>>> 2009 / 09 / 03 / 23
>>>
>>>
>>> Rodrigo Lima wrote:
>>>> Caros,
>>>>
>>>>  Qual utilitário (proprietário/livre) recomendado para auditoria de
>>>> logs
>>>> gerados por um (Cisco ASA) o arquivo em questão tem exatos 25 GBytes.
>>>>
>>>>  Preciso fazer algumas pesquisas por dia/mês/ano e horário, tentei
>>>> algumas
>>>> filtragens via grep mas não obtive muito êxito :-(
>>>>
>>>>
>>>> Rodrigo Lima
>>>>
>>>> --
>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>>
>>>>
>>>
>>>
>>
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>