[connect24h:9800] Re: ログサーバー（ syslog サーバー）構築に関して

[Kensuke Nezu <nez@xxxxxxxxxxx>]

根津です。

toki wrote:
> 　tokiです。
> 
> 
>>syslogdから機能向上、セキュリティ面の考慮がなされた
>>syslog-ngがありますが、これからログサーバーを構築する場合、
>>syslog-ngで構築する方が一般的でしょうか？
> 
> 
> 　どちらでも良いと思います。
> 　使いやすく、かつ堅牢であればなお良い、
> 　というレベルかと思います。

どちらでも良いと言えばどちらでも良いなのかもしれませんね。
大体、現状のUNIX/Linuxパッケージではsyslogdがほとんどなので、
オペレーションの同一性や、アップデートの自動化などを優先する
のであれば、syslogdでしょうし、独自にやっていける体制が継続的に
築けるのであればsyslog-ngでもいいんじゃないでしょうか？

>>ログサーバーに関する検証を行うので、
>>今後一般的となる技術で構築したいと思っております。

検証をするのであれば、両方を比較して、実際にsyslog-ngでなければ
守りようがないシーンを特定するのが必要なんじゃないでしょうか？

>>最後に、ログサーバーの二重化を行っているという事例はありますでしょうか？
>>二重化すると、ネットワークパフォーマンスの劣化、サーバーの同期などの
>>問題があるため、運用面から考えると、あまり事例がないのでは、
>>と考えております。

ログをサイトで集中管理するような集約サーバの場合は多重化している
ところもあるんじゃないかと思いますが・・・。

-- 
------
根津 研介 日本Sambaユーザ会/NTTデータ先端技術（株）
Microsoft MVP for Windows Security(Apr 2005 - Apr 2006)
日本Sambaユーザ会       : http://www.samba.gr.jp
802.11セキュリティサイト：http://www.famm.jp/wireless
 ※「SELinuxシステム管理―セキュアOSの基礎と運用」
    http://www.oreilly.co.jp/books/4873112257/
 ※「ぼくのパソコンを守って」
    http://www.shuwasystem.co.jp/cgi-bin/detail.cgi?isbn=4-7980-1032-4



--[PR]------------------------------------------------------------------
★イタリア旅行プレゼント★１０月１５日〆切★スポーツの思い出を送ろう★
────────────────┏☆━━━━━━━━━━━━━━━━┓
【フィアット　オート　ジャパン】┃　　　イタリア旅行が当たる！　　　┃
────────────────┗━━━━━━━━━━━━━━━━☆┛
 http://ad.freeml.com/cgi-bin/ad.cgi?id=d5ma3
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp