Отправляет email-рассылки с помощью сервиса Sendsay

Инструмент для периодического архивирование журналов (logs) сервера.

Здравствуйте,

Подскажите, пожалуйста, лучший на Ваш взгляд инструмент для
периодического (кстати, как часто, оптимально?) архивирование журналов
(logs) сервера А, другой машиной Б: т.е. Б периодически соединяется с А
и архивирует все журналы, потом отключается?

Спасибо за Ваши время/ответ.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35251; Возраст листа: 1952; Участников: 1491
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/793280

Ответить   Strong and Humble Thu, 27 Nov 2008 00:50:40 +0700 (#793280)

 

Ответы:

On Thu, 27 Nov 2008 00:50:40 +0700
Strong and Humble wrote:

syslog-ng?

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35256; Возраст листа: 1952; Участников: 1491
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/793540

Ответить   Oleg Matviychuk Thu, 27 Nov 2008 19:02:27 +0200 (#793540)

 

On Thu, 27 Nov 2008 19:02:27 +0200 Oleg Matviychuk <ma7hw***@g*****.com>
wrote:

Спасибо за Ваше время. Как я понял из описания, он сам соединяется с
архивирующей машиной? - Я хочу обратного: архивирующая соединяется с
наблюдаемой машиной. Думаю, что в случае взлома наблюдаемой, преступник
даже не будет в курсе факта, что есть вообще такая архивирующая машина.

Также, желательно, чтоб этот интрумент(ы) как-то сортировал эти
журналы: например, по дате-времени архивирования.

Как часто, оптимально, сохранять журналы?

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35275; Возраст листа: 1954; Участников: 1493
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/794118

Ответить   Strong and Humble Sat, 29 Nov 2008 02:37:15 +0700 (#794118)

 

можно использовать syslog
в настройках сислога прописать куда отпрвлять логи
authpirv.* @s*****.server

будет скидывать сразу в два места логи, на сервер и в файл. Правда
передача идет по юдп и может потерятся информация, если не было связи.
А на сервере устанавливаем принимающий логи сервис.

Strong and Humble wrote:

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35284; Возраст листа: 1956; Участников: 1493
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/794663

Ответить   Mon, 01 Dec 2008 11:41:48 +0200 (#794663)

 

On Mon, 01 Dec 2008 11:41:48 +0200 "Maksim V. Kovalenko"
<mvkovalen***@a*****.ua> wrote:

Спасибо за Ваши время/ответ.

Но мне нужно чтоб архивирующая машина была инициатором переправки
журналов.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35303; Возраст листа: 1958; Участников: 1494
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/795437

Ответить   Strong and Humble Wed, 3 Dec 2008 15:23:28 +0700 (#795437)

 

Здравствуйте.

Мне н/о исключить 1 поддирикторию в /var/log (кэш squid) - не нашёл в
док-ции опции типа, --exclude dir. Может, у Вас есть идея как это можно
решить
- без циклического перебора содержимого /var/log?

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35396; Возраст листа: 1973; Участников: 1492
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/801462

Ответить   Strong and Humble Thu, 18 Dec 2008 19:35:17 +0700 (#801462)

 

В сообщении от Thursday 18 December 2008 17:35:17 Strong and Humble
написал(а):

Если нужно архивирование - то обратите внимание на fsbackup.
Если нужно простое копирование файлов с исключением файлов и каталогов - то
rsync это умеет.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35401; Возраст листа: 1974; Участников: 1492
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/801720

Ответить   Fri, 19 Dec 2008 09:02:34 +0500 (#801720)

 

On Fri, 19 Dec 2008 09:02:34 +0500 Alexey <Sleeping.Daem***@m*****.ru>
wrote:

Спасибо за Ваш ответ.

fsbackup не могу найти в Debian.

Также, мне н/о, чтоб архивирующая машина была инициатором соединения.

Я думаю разбить этот процесс на два:

на сервере, tar-ом сделать файл с
содержимым /var/log без /var/log/squid,

а потом scp по anacron забирать
его.

На сейчас мне непонятно:

1. Как сделать следующее: tar
-cjf /pub/logs.tar.bz2 /var/log/
--exclude /var/log/squid/* - не работает - дир. squid забирает также.

2. Как автоматически вводить пароль для scp.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35412; Возраст листа: 1975; Участников: 1491
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/802220

Ответить   Strong and Humble Sat, 20 Dec 2008 15:37:45 +0700 (#802220)

 

fsbackup все это и умеет делать.

если в пакетах нету, можно найти на опенете
для каопирования по scp ьез пароля, надо настроить вход по ключу

Доброго здоровья Вам и всяческих успехов.
С уважением Калинин А.В.

Алтайский государственный университет
Вычислительный Центр
Отдел телекоммуникаций
8-(3852)-36-32-02
Primary: JABBER: alexey.kalin***@g*****.com
Secondary:ICQ: 8228834

2008/12/20 Strong and Humble <strong.andhumb***@g*****.com>

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35413; Возраст листа: 1975; Участников: 1491
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/802222

Ответить   Sat, 20 Dec 2008 14:50:19 +0600 (#802222)

 

Спасибо за Ваши ответы, Калинин А.В., Eugene Saenko и Amper.

On Sat, 20 Dec 2008 14:50:19 +0600 "Alexey Kalinin" <avk@a*****.ru> wrote:

Понял. А 'batch mode' для этого не подходит? - По док-ции, этот режим
как раз для автоматов: 'когда нет присутствия человека' . Может быть и по паролю
можно?

Причина - хотел бы скрыть архивирующую машину, на случай взлома архивируемой.

Спасибо, и Вам того же.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35435; Возраст листа: 1977; Участников: 1493
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/802925

Ответить   Strong and Humble Mon, 22 Dec 2008 14:46:09 +0700 (#802925)

 

http://www.opennet.ru/dev/fsbackup/

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35415; Возраст листа: 1975; Участников: 1491
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/802245

Ответить   Sat, 20 Dec 2008 13:03:42 +0300 (#802245)

 

В сообщении от Суббота, 20-дек-2008 Strong and Humble написал(a):

Думаю при помощи авторизации по ключу.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35416; Возраст листа: 1975; Участников: 1491
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/802249

Ответить   Sat, 20 Dec 2008 12:14:17 +0200 (#802249)

 

В сообщении от Среда, 26-ноя-2008 Strong and Humble написал(a):

как вариант стягивать их по крону при помощи scp

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35262; Возраст листа: 1952; Участников: 1491
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/793623

Ответить   Thu, 27 Nov 2008 19:31:05 +0200 (#793623)

 

On Thu, 27 Nov 2008 19:31:05 +0200 Amper <amper_2***@r*****.ru> wrote:

Спасибо за Ваши время/ответ.

А он разве поддерживает копировани всего содержимого дириктории,
например,

scp user@host:/var/log /arch/date-time/

?

Из описания я понял, что нет. Или я не прав?

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35275; Возраст листа: 1954; Участников: 1493
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/794117

Ответить   Strong and Humble Sat, 29 Nov 2008 02:41:35 +0700 (#794117)

 

В сообщении от 1227904895 секунд после начала Эпохи
Вы Strong and Humble мне написали следующие:

Ну можно использовать тогда rsync, он может не только папку копировать
но и фильтровать в ней не нужные файлы и многое что еще :), в том числе
и отправлять или принимать файлы через scp.

Ответить   Sat, 29 Nov 2008 13:03:17 +0600 (#794138)

 

В сообщении от Пятница, 28-ноя-2008 Strong and Humble написал(a):

scp -r user@host:/var/log /arch/date-time/

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35281; Возраст листа: 1954; Участников: 1493
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/794195

Ответить   Sat, 29 Nov 2008 14:01:44 +0200 (#794195)