Syslog Server with Debian

Assalamu'alaikum Wr Wb

Saatnya dapet kerjaan untuk membuat syslog server. Syslog server merupakan sebuah server yang digunakan untuk menampung pesan/catatan dari server lain atau perangkat lain melalui komunikasi TCP/IP.

Spesifikasi :
OS : GNU/Debian Linux Etch
Syslog : Syslog-NG


Langkah pertama seperti biasanya install syslog-ng untuk mengantikan syslog baik di server maupun kliennya
#apt-get install syslog-ng

Konfigurasi di server, edit file /etc/syslog-ng/syslog-ng.conf
Tambahkan baris berikut di file tersebut

###################
source remote { tcp(port(514) keep-alive(no));}; #add wa2n
destination hosts { file("/var/log/HOSTS/$HOST/$FACILITY.log" owner(root)
group(root) perm(0600) dir_perm(0700) create_dirs(yes)); };#add wa2n
log { source(remote); destination(hosts); }; #add wa2n
###################

Inti dari konfigurasi di atas adalah akan membuka koneksi TCP pada port 514 dan catatan atao log dari klien akan di tuliskan di direktori /var/log/HOSTS/iphost/fasilitas.log

Juga jika dimiliki cisco router bisa ditambahkan baris berikut,


##CISCO LOG ##
source net { udp(ip(0.0.0.0) port(514));}; #add wa2n
destination d_cisco { file("/var/log/cisco.log"); };

filter f_cisco_info { level(info); };
filter f_cisco_notice { level(notice); };
filter f_cisco_warn { level(warn); };
filter f_cisco_crit { level(crit); };
filter f_cisco_err { level(err); };

log { source(net); filter(f_cisco_info); destination(d_cisco); };
log { source(net); filter(f_cisco_notice); destination(d_cisco); };
log { source(net); filter(f_cisco_warn); destination(d_cisco); };
log { source(net); filter(f_cisco_crit); destination(d_cisco); };
log { source(net); filter(f_cisco_err); destination(d_cisco); };
##CISCO LOG ##

Secara prinsip hampir sama cuman digunakan protokol UDP, jika pengin dipastikan IP nya baik yang UDP dan TCP bisa di lihat format diatas.
udp(ip(0.0.0.0) port(514)) ---> berarti menerima kiriman paket UDP dari mana aja pada port 514, silahkan diganti sesuai selera atau diamkan saja trus untuk mengamankan kita gunakan IPTABLES.


Setting di KLIEN
Tambahakan baris berikut di file /etc/syslog-ng/syslog-ng.conf disisi klien

###############################################################
destination loghost {tcp("202.91.x.x" port(514));};
log { source(s_all); destination(loghost); };
###############################################################

IP adddr disesuaikan yah ... jangan pake x.x :D


Ok Semua finish restart syslog-ng nya dan hurayyy .......... syslognya telah terkirim ke server ...

Note : Jika anda menggunakan firewall pastikan tidak terblokir IP address dan Port nya


Wassalamu'alaikum Wwr Wb

Komentar

Posting Komentar

Postingan populer dari blog ini

Membandingkan Kecepatan Web PT di Yogyakarta

Gambar
Assalamu'alaikum Wr. Wb C uman iseng dengan menggunakan tools yang ada di Internet sy mencoba membandingkan kecepatan akses ke web-web Perguruan Tinggi di yogyakarta yang dihostingkan di masing-masing PT, secara urut sy ambil berdasar abjad AKAKOM,AKPRIND,AMIKOM,UAJY,UGM,UII,UKDW,UNY,UMY dan UPNYK. Setelah mencoba beberapa kali dan saya perhatikan urutan kecepatan akses hampir sama atau sama sekali tidak ada perubahan. Berikut hasil kecepatan akses ke web PT di jogja. Beikut hasil kecepatan akses ke web PT di jogja Note : Kecepatan akses ke web diperngaruhi oleh banyak faktor Percobaan akses dilakukan hari Sabtu Pk 8.30 WIB di sebuah warnet di Jl C. Simanjutak Yogyakarta
Baca selengkapnya

Membuat Web Directory dengan Drupal

Assalamu'alaikum Wr. Wb W eb directory atau link direktori atau sering disebut sebagai direcctory saja merupakan suatu web yang berisi daftar alamat web (url) dengan suatu kategori. Kategori pada umumnya didasarkan pada tujuan dari web tersebut untuk apa. Salah satu tujuan dari direktori selain mempermudah pencarian berdasarkan kategori web juga sering digunakan untuk meningkatkan rangking dalam pencarian mesin pencari. Jika web bisa dimasukan dalam direktori yang lebih tinggi secara tidak langsung akan meningkatkan rangking dari web tersebut. Sebagain besar direktori mengunakan istilah "human" edited direktori dimana link yang dimasukan oleh pemilik akan direview secara manual oleh admin dari web direktori. Salah satu web direktori seperti ini yang cukup ternama yakni DMOZ . Situs web directory yang banyak beredar di Internet cukup banyak yang menggunakan "CMS" yakni PHPLD atau membuat secara custom. Setelah melihat dan memperhatikan :D, saya mencoba membu...
Baca selengkapnya

Lebih Cepat lebih baik dengan Google Caffeine

Assalamu'alaikum Wr. Wb C affeine merupakan code name yang diberikan oleh para pengembang google dalam memberi nama infrastruktur terbaru di mesin pencari google. Dengan menggunakan infrastruktur baru ini, google dapat melakukan pencarian secara lebih epat dan lebih baik. Pengembangan infrastruktur ini sangat erat kaitannya dengan munculnya mesin pencari besutan microsoft yakni bing yang cukup menarik. Untuk mencoba google baru ini silahkan klik disini . Hasil pencarian dengan mesin google yang baru ini juga memberikan perbedaan dengan mesin lama, seperti pengecekan terhadap link, site dan jumlah pencarian. Mesin baru gogle ini menghasilkan pencarian lebih banyak daripada yang lama, sebagai contoh pada saat tulisan ini ditulis pencarian frasa kamus gaul menghasilkan 84.600 menggunakan google lama dan 172.000 untuk mesin baru, juga index terhadap situs, site:kamusgaul.com menghasilkan 568 (lama) dan 675 (baru). Dari hasil sekilas google baru lebih cepat melakukan index dan l...
Baca selengkapnya