|
Sehr wichtig ist es natürlich, die erzeugten Logdateien
auszuwerten. Gewöhnlich hat ein Administrator jedoch nicht die
Zeit, täglich tausende von Zeilen zu lesen.
Hier benutzt man Werkzeuge, um diese Arbeit zu automatisieren.
Ein Beispiel hierfür ist LogWatch, das von RedHat verwendet
wird. Ein weiteres ist logmail, das man sich von
 http://sws.dett.de/logmail herrunterladen kann (es enthält auch
eine deutsche Dokumentation). Sicherlich gibt es viele weitere
ähnliche und leistungsfähigere Werkzeuge.
Verwendet man logmail, so kann man sich eine Konfigurationsdatei
anlegen, in dem spezifiziert wird, welche Einträge per EMail an
wen verschickt werden. Bei Loghosts kann man zum Beispiel alle
Meldungen von postmaster an den PostgreSQL Administrator und
alle Meldungen von named an den DNS-Administrator verschicken,
und alle Meldungen an einen dritten Administrator. Des weiteren
sollte konfiguriert werden, welche Meldungen man nicht haben
möchte, sonst erhalten die Administratoren viele langweilige
Meldungen. Logmail gestattet es auch, Loghost-Meldungen anhand
des Hostnamens per EMail zu verteilen. So kann man den
entsprechenden Systemadministratoren ihre Meldungen zustellen.
Man kann sich alle Meldungen, die man per EMail erhält, aber
nicht mehr erhalten möchte, einfach in die Konfigurationsdatei
als Filter mit aufnehmen. Dann werden diese in Zukunft nicht mehr
verschickt. Derartige Systeme bedürfen natürlich der Pflege. In
wenigen Tagen erhält man dann aber nur noch neue, interessante
Meldungen per EMail, und kann nicht vergessen, Logfiles
auszuwerten. So erkennt man auch Störungen, die nachts auftraten,
oder bekommt Mitteilungen über Angriffsversuche. Zusätzlich senkt
das die Gefahr, dass ein Angreifer Logfiles manipulieren kann, da
unter Umständen bereits eine EMail verschickt wurde, die der
Angreifer nicht mehr aufhalten oder ungeschehen machen kann.
Nur durch derartiges Vorgehen ist es möglich, mehrere Server
richtig zu betreuen, da im Produktionsbetrieb natürlich keine
Zeit bleibt, täglich stundenlang Logfiles auszuwerten, die fast
immer langweilig sind.
|
SelfLinux 
