Re: Strumenti per analisi di log

Tommaso Di Donato wrote:

> In pratica, sto preparando un firewall basato su netfilter, con la patch
> per il logging in userspace (ulog). Oltre a loggare su di un file
> "dedicato", la mia idea è quella di far scrivere gli eventi anche su di
> un db remoto (pensavo a MySQL). Ora, conoscete qualche strumento di
> analisi di log, che mi generi dei report magari in tempo reale? Ho
> trovato qualche riferimento a fwlogwatch, ma non credo riesca fare
> analisi ai log in un db...
>  
Posto che di sicuro ignorerò l'esistenza di una lunga serie di cose, 
quello che conosco di più simile a quanto citi è acidlab, che in un 
certo senso fa già quello che chiedi se associato a logsnorter (che è 
uno script perl che legge i generati da netfilter e li sbatte nel db 
usato da snort).
C'è da dire che logsnorter mi è parso poco mantenuto, per cui è 
probabile che tocchi metterci mano, cosa comunque non difficile.

Cià'...

--
Emanuele Balla  aka Skull -  Public Key #661E5CBF on www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List