Servidor de Logs - ryslog

SERVIDOR DE LOG

Projeto Integrado, a respeito de analise de logs dentro de um servidor de log elaborado junto ao Marcelo Ferreira Zochio professor da disciplina da Faculdade Metropolitanas Unidas

Orientador: Prof. Marcelo Ferreira Zochio

São Paulo, 20 de Outubro
2013
Sumário

Montando um Servidor de Log 3 Introdução 3 Procedimento 3 Configuração 5 a) Instalação e configuração do servidor (Debian): 5
b) Instalação e configuração do cliente 2 (Windows XP): 15
Conclusão 19
Referências 19

Montando um Servidor de Log

Introdução

Fazer a analise de logs em uma investigação de incidentes eletrônicos é importantíssima.O Servidor de Logs facilita essa investigação, pois os eventos das máquinas (servidores, desktops, aplliances, impressoras, etc.) ficam armazenados de forma centralizada.
Esse procedimento mostrará como configurar um servidor de log baseado no rsy slog
Como módulo relpe interface Web usando o Log Analyzer. Para visualizar estes logs de uma maneira mais didática, iremos utilizar o LogAnalyser.
O LogAnalyser é um front-endfree para o Syslog-Rsyslog de compreensão e manuseio muito fácil criando assim uma interface mais amigável para o administrador. É um programa gratuito de fonte GLP aberto, que foi desenvolvido, em sua maioria, em PHP.
Sua integração com a fonte de dados tanto pode ser um banco quanto o próprio arquivo texto gerado pelo Rsyslog.

Procedimento

Para facilitar os teste pode-se utilizar máquinas virtuais criadas no VirtualBox ou outra ferramenta de virtualização. O procedimento pode ser realizado com máquinas reais também.
1. Computador com VirtualBox instalado.