karakan87
Goto Top

Solaris 10 als Syslog-Sever einrichten

Hi @ all,

ich will Solaris 10 mit verschiedenen Diensten wie NTP, TFTP, FTP und SYSLOG ausstatten. Hat auch alles wunderbar geklappt bis aufs SYSLOG.

Ich hab keine Ahnung wie ich da vorgehen soll, hab gegoogelt und auch hier im Forum geschaut aber bin nicht weitergekommen.

Ich bin für jede Hilfe dankbar!

Content-Key: 89084

Url: https://administrator.de/contentid/89084

Printed on: April 20, 2024 at 04:04 o'clock

Member: aqui
aqui Jun 04, 2008 at 10:49:35 (UTC)
Goto Top
Prüfe ob der Syslog Daemon gestartet ist (syslogd) und checke die /etc/syslogd.conf ob sie entsprechend deinem Netzwerk richtig konfiguriert ist !
Member: Karakan87
Karakan87 Jun 04, 2008 at 10:58:28 (UTC)
Goto Top
Alles klar!
Also der Daemon läuft, nur was soll ich jetzt in der /etc/syslogd.conf machen?

Also ich hab z.B. den Solaris-Server mit nem XP Client an eine switch angeschlossen.

Was muss ich jetzt in der /etc/syslogd.conf machen?
Member: aqui
aqui Jun 04, 2008 at 11:20:36 (UTC)
Goto Top
Wenn du von extern Syslog Messages annehmen willst, dann musst du dort das für das netzwerk auch zulassen, sonst blockt der Syslog Daemon eingehende Meldungen und zeigt nur lokale an.
Normalerweise steht da sowas wie
# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.*                                                 /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages! 
*.info;mail.none;authpriv.none;cron.none                /var/log/messages

# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

# Log all the mail messages in one place.
mail.*                                                  -/var/log/maillog
usw. usw.

Auf allen Geräten die nun Syslog messages dahinschicken sollen zur zentralen erfassung muss dann sowas stehen:

auth.*				                   @192.168.1.10
*.info;mail.none;authpriv.none;cron.none           @192.168.1.10
usw.
Member: Karakan87
Karakan87 Jun 04, 2008 at 11:27:17 (UTC)
Goto Top
Perfekt,

danke!

Genau das ist wahrscheinlich mein Problem gewesen, warum es nicht geklappt hat.