Programme Opérations de registre avancées
2	
3	Utilisation de syslog-ng
4	------------------------
5	
6	1. Installez syslog-ng :
7	
8	        # apt-get install syslog-ng
9	
10	2. Editez /etc/syslog-ng/syslog-ng.conf :
11	
12	Repérez les lignes :
13	
14	        # (this is equivalent to the "-r" syslogd flag)
15	        # udp();
16	
17	et changez-les en :
18	
19	        # (this is equivalent to the "-r" syslogd flag)
20	        udp();
21	
22	Ajoutez en bas du fichier :
23	
24	filter f_routers { facility(local5); };
25	log {
26	        source(s_all);
27	        filter(f_routers);
28	        destination(routers);
29	};
30	destination routers {
31	 file("/var/log/network/$YEAR/$MONTH/$DAY/$HOST-$YEAR-$MONTH-$DAY-$HOUR.log"
32	 owner(root) group(root) perm(0644) dir_perm(0755) create_dirs(yes)
33	 template("$YEAR $DATE $HOST $MSG\n"));
34	};
35	
36	3. Créez le répertoire /var/log/network/ :
37	
38	        # mkdir /var/log/network/
39	
40	4. Relancez syslog-ng :
41	
42	        # /etc/init.d/syslog-ng restart
43	
44	5. Configurez vos routeurs virtuels pour envoyer des messages syslog à votre serveur :
45	
46	Remarque : sachant que vous travaillez avec 1 routeur / 2 PC, vous devez configurer votre routeur de manière à ce qu'il puisse émettre vers 2 hôtes)
47	
48	        Conseil : utilisez rancid clogin !
49	
50	        rtrX# config terminal
51	        rtrX(config)# logging 169.223.142.X
52	        rtrX(config)# logging 169.223.142.Y
53	        rtrX(config)# logging facility local5
54	        rtrX(config)# logging userinfo
55	        rtrX(config)# exit
56	        rtrX# write
57	        ...
58	        rtrX# copy running-config flash:running-config
59	
60	        (Remarque : X et Y sont les IP des PC - PC 1 et 2, par exemple.
61	        Utilisez les IP 35, 36, etc...)
62	
63	        Fermez votre session sur le routeur (quittez)
64	
65	6. Vérifiez sur votre PC si des messages commencent à apparaître en :
66	
67	        /var/log/network/2010/02/26/...
68	
69	7. Si ce n'est pas le cas, essayez d'ouvrir de nouveau une session sur le routeur et d'exécuter quelques commandes "config" avant de quitter de nouveau.
70