Przeglądanie logów z syslog i webserwera

0

hej,
jak ułatwiacie sobie przeglądanie logów z webserwera (apache) i sysloga?
robicie to dziennie czy co jakiś czas?

ja do tej pory logi z swojego vpsa przepuszczam przez grepa (eliminuje zapytania o favi ico, css, js itd) i wysyłam na maila.
Swoją drogą, czy takie odfiltrowywanie jest dobre?

Może są jakieś narzędzia które wspomagają prace z logami? (załóżmy, że mamy więcej niż jeden serwer do nadzoru)

0

Dopóki wszystko działa - w logi nie zaglądam.

0
dzek69 napisał(a):

Dopóki wszystko działa - w logi nie zaglądam.

nie interesuje Cię co można ciekawego znaleźć w access.log? ;>

0

No dwa razy mi się zdarzyło - zwykłe requesty i boty szukające phpmyadmina (część z nich się przedstawia robiąc pierwszy request typu: /nazwaBota1.2b) - nuda ;)

0

Mi wystarcza logwatch na maila, o wszystkich incydentach jestem informowany. Nie tylko apache, ale też postfix/dovecot, openvpn, ssh, ftp itd. Krótkie podsumowanie na temat aktywności + incydenty takie jak nieudane logowania i kilka innych rzeczy.

1 użytkowników online, w tym zalogowanych: 0, gości: 1