Rejestrowanie zdarzeń w sieci, czyli konfiguracja SYSLOG-NG

Założenia:
– Posiadamy sieć w której są urządzenia CISCO.
– Adres serwera na którym będzie zainstalowany syslog-ng to: 10.1.4.100
– Chcemy agregować zdarzenia na jednym serwerze, z podziałem na odrębne pliki w zależności od źródła
– Posiadamy 3 urządzenia (routery CISCO) o adresach: 10.1.1.254/24, 10.1.2.254/24 oraz 10.1.3.254/24
Co nam potrzeba:
– serwer z Linuxem (np.  zainstalować Debiana – patrz porada „..instalacja linuxa poprzez PXE „)

Czytaj cały artykuł...