mod_security rsyslog

koma · Advocate Joined: 06 Jun 2003 Posts: 2700 Location: Italy

Ciao a tutti!,

Ultimamente sto mettendo un piedi un sistema di logging centralizzato,
utilizzo rsyslog per accoodare i log e dividerli per host
(semplice da configurare e molto efficace).

Apache e tutti i demoni già loggano sul syslogger e quindi automaticamente il log viene reindirizzato al logger centrale.
Però alcuni moduli (mod_security per esempio) loggano direttamente su file.

Qualcuno di voi conosce il modo per reindirizzare il log da mod_security a syslog/rsyslog locale/remoto?

K.
_________________
Remember! Gnu is not Unix!
http://www.youtube.com/watch?v=_yoJI-Tl94g GLORY GLORY HYPNOTOAD
Linux Counter[code:1]
User n° #466586
ID 375005 EkatombeII
ID 375006 Apocalypto
ID 375007 KHP[/code:1]

ago · Posted: Mon Sep 19, 2011 10:44 am Post subject:

Moved from Forum italiano (Italian) to Forum di discussione italiano.
_________________
Contattami se vuoi contribuire in:
-Arch tester
-Chromium tester
-Traduzione doc. it
-Security

djinnZ · Posted: Mon Sep 19, 2011 10:57 am Post subject:

No, non uso rsyslog quindi non saprei da dove comunciare, però mi sovviene (non ricordo dove lo ho letto) che apache prevede solo il supporto al syslog solo come builtn in dipendenza di syslog-ng.
_________________
verba et risus abundat in orae stultorum sed etiam semper severi insani sunt :wink:

mala tempora currunt... mater stultorum semper pregna est :twisted:

Murpy'sLaw: If anything can go wrong, it will - O'Toole's Corollary: Murphy was an optimist

koma · Advocate Joined: 06 Jun 2003 Posts: 2700 Location: Italy

E' vero ma funziona solo per la porzione Core di ErrorLog e non per la funzione Audit del mod_security.
_________________
Remember! Gnu is not Unix!
http://www.youtube.com/watch?v=_yoJI-Tl94g GLORY GLORY HYPNOTOAD
Linux Counter[code:1]
User n° #466586
ID 375005 EkatombeII
ID 375006 Apocalypto
ID 375007 KHP[/code:1]