[GTER] Gerenciamento/Monitoramento de Logs

[Shine]

Eu vejo o Splunk como uma ferramenta excelente, mas acho que vale a
experiência com Elasticsearch + Kibana + Logstach.

É muito difícil de manter?

Grato,
Shine

Em 9 de julho de 2015 17:34, Luiz Claudio Maia <luiz.maia at mynoc.com.br>
escreveu:

> Para mim o setup perfeito:
>
> Elasticsearch, Logstash, and Kibana:
>
>
> https://www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-4-on-ubuntu-14-04
> http://kartar.net/2014/09/when-logstash-and-syslog-go-wrong/
> https://developer.ibm.com/itoa/resources/rsyslog-syslog-logstash/
>
> http://fishnix.tumblr.com/post/31199329713/playing-with-logstash-and-syslog-ng-forwarding#.VZ7aL_lViko
>
> Atenciosamente,
>
> Luiz Claudio Maia
> MyNoc Soluções em Tecnologia.
> 91-84280878
> MTCNA, MTCRE, MTCINE, MTCWE, ISO 27.002
> luiz.maia at mynoc.com.br
> www.mynoc.com.br
> Ligado 09/07/2015 16:54:33, Leandro Camargo <
> leandro.camargo at axtelecom.net.br> escreveu:
> No meu cenário é bem básico mas utilizo syslog-ng em um CentOS.
> Você consegue criar filtros por hosts, escutar em várias portas, etc.
> Só acompanho os logs via ssh. Nunca integrei com algum front-end, ou algo
> do tipo.
> Pra falar a verdade nem sei se tem como. Não pesquisei sobre...
>
>
>
> Em 9 de julho de 2015 11:41, Jefferson B. Limeira
> escreveu:
>
> > Bom dia Senhores,
> >
> > Quais soluções vocês utilizam para monitoramento de eventos/logs,
> > principalmente de segurança? Poderiam descrever brevemente a solução.
> > srv/device -> syslogd -> aplicativo ?
> >
> > --
> > []'s Jefferson B. Limeira
> > jbl at internexxus.com.br
> > https://br.linkedin.com/in/jlimeira
> > (41) 9928-8628
> > --
> > gter list https://eng.registro.br/mailman/listinfo/gter
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>