Exemples de configuration du récepteur

La plupart des systèmes d'exploitation incluent un récepteur syslog mais il est possible que certaines étapes de configuration soient requises pour l'activer. Vous trouverez ci-après des exemples de configuration pour les systèmes d'exploitation courants. Consultez la documentation correspondant à votre système d'exploitation ou logiciel de gestion pour obtenir des informations détaillées sur la configuration d'un récepteur syslog.

Configuration d'un récepteur Solaris

Solaris comprend un service syslogd (1M) intégré qui peut faire office de récepteur syslog, mais la fonction de réception à distance est désactivée par défaut. Pour que Solaris reçoive le trafic syslog, exécutez les commandes svccfg et svcadm pour modifier les paramètres syslog comme suit :

# svccfg -s system/system-log setprop config/log_from_remote = true
# svcadm refresh system/system-log

Solaris syslogd comprend uniquement le protocole Syslog classique. Reportez vous à la page de manuel syslog.conf (4) pour plus d'informations sur la configuration du filtrage et la journalisation des messages reçus.

Par défaut, Solaris syslogd enregistre les messages dans /var/adm/messages et une alerte de test est enregistrée comme suit :

Aug 14 21:34:22 poptart.sf.fishpong.com poptart ak: SUNW-MSG-ID: AK-8000-LM, \
TYPE: alert, VER: 1, SEVERITY: Minor\nEVENT-TIME: Fri Aug 14 21:34:22 2009\n\
PLATFORM: i86pc, CSN: 12345678, HOSTNAME: poptart\n\
SOURCE: jsui.359, REV: 1.0\n\
EVENT-ID: 92dfeb39-6e15-e2d5-a7d9-dc3e221becea\n\
DESC: A test alert has been posted.\n\
AUTO-RESPONSE: None.\nIMPACT: None.\nREC-ACTION: None.

Configuration d'un récepteur Linux

La plupart des distributions Linux incluent un démon sysklogd (8) intégré qui peut faire office de récepteur syslog, mais la fonction de réception à distance est désactivée par défaut. Pour activer la réception du trafic syslog dans Linux, modifiez le fichier de configuration /etc/sysconfig/syslog de façon à inclure l'option -r (fonction qui active la journalisation à distance)&nbsp:

SYSLOGD_OPTIONS="-r -m 0"

puis redémarrez le service de journalisation :

# /etc/init.d/syslog stop
# /etc/init.d/syslog start

Certaines distributions Linux incluent un filtre ipfilter qui rejette les paquets UDP syslog par défaut. Il faut donc modifier ce filtre pour qu'il les accepte. Sur ces distributions, exécutez une commande similaire à la suivante pour ajouter une règle INPUT afin d'accepter les paquets UDP syslog :

# iptables -I INPUT 1 -p udp --sport 514 --dport 514 -j ACCEPT

Par défaut, Linux syslogd enregistre les messages dans /var/log/messages et une alerte de test est enregistrée comme suit :

Aug 12 22:03:15 192.168.1.105 poptart ak: SUNW-MSG-ID: AK-8000-LM, \
TYPE: alert, VER: 1, SEVERITY: Minor EVENT-TIME: Wed Aug 12 22:03:14 2009 \
PLATFORM: i86pc, CSN: 12345678, HOSTNAME: poptart SOURCE: jsui.3775, REV: 1.0 \
EVENT-ID: 9d40db07-8078-4b21-e64e-86e5cac90912 \
DESC: A test alert has been posted. AUTO-RESPONSE: None. IMPACT: None. \
REC-ACTION: None.