Syslog Ep. 2: Syslog et rsyslog: la configuration initiale sous Debian

[@xian3981]

Episode 3 !! ^^ C'est bie d'avoir quelqu'un sur le youtube francais qui traite ce genre de sujet :) Merci

[@juvenalmputu5752]

Merci énormément pour la vidéo.!!! Nous attendons l'épisode 3 avec impatience.!!!

[@cedjung]

Merci beaucoup Yves pour ce nouvelle épisode, c'est difficile de trouver ce genre d'informations, très techniques sur le système de logs, aussi clairement expliquées ! :-)

[@yrougy]

Ah merci ! Je vais avancer un peu plus dans les détails dans les prochaines...

[@josephyann3306]

Merci pour toutes ces explications. Les logs , c'est plus claire en effet.

[@acarre92]

Tres bonne video tres claire, vivement l'Ep 3

[@mystay88]

Merci pour le l'excellent vidéo épisode#2. Je serai heureux si vous sortez l'épisode #3.

[@yrougy]

Il faut que je me motive à le faire...

[@lilzjason1]

J'ai decouvert ta chaine cette semaine vraiment interessant

[@MrChrystophe]

Informations capitales et approches très pédagogiques :) Merci :) Vivement l'épisode 3 ! ! Merci Yves

[@yrougy]

Il faut que je m’y mette !!

[@skuntgrudger5522]

Merçi pour ce genre de vidéos car quand on débute dans le monde de Linux on n'arrive pas toujours à savoir à quel point ce système est complet et comment progresser. J'ai vraiment hâte de voir la prochaine vidéo.

[@yrougy]

Il faut que je fasse quelques recherches et que je la tourne ! Ça ne sera pas avant la rentrée...

[@skuntgrudger5522]

@@yrougy Merçi pour votre travail car j'aime de plus en plus Linux et vos vidéos me donnent raisons de persévérer. Prenez votre temps :-)

[@Deboulesastiko]

Je lis dans tes réponses aux différentes commentaires que cette serie de video sur syslog n'en est qu'à ces premices et cela m'en rejouie. Je prend déjà grand plaisir à revoir (et voir parfois) les base qu'il me hate d'approfondir le sujet. En tout cas merci !

[@yrougy]

Oui j’ai plusieurs épisodes que je souhaite faire derrière. Mais ils ne sont pas encore préparés...

[@jeromedesbois6907]

Merci à toi Yves de démocratiser Debian et d'expliquer simplement comment nous pouvons surveiller ce qu'il se passe sur la machine. Sympa ton écran où j'imagine qu'il est dédié à l'affichage de toutes sortes de log. Pour le moment, pour mon cas avec le peu de connaissance en ma possession, à chaque démarrage de machine, j'ouvre un terminal avec 4 onglets. Un pour htop, un pour iotop, un pour tail -f /var/log/syslog, et enfin un pour iptraf-ng. Ce n'est pas très optimisé ainsi et il me faut me plonger dans bash pour automatiser cette opération, et l'idéal serait de tout avoir sur un seul plan de fenêtre diviser en 4. Mais là, je suis un peu perdu ! Bref, en tous les cas, merci car je vais pouvoir afficher désormais des logs plutôt pertinents afin de ne pas être noyé avec la config initiale de syslog !

[@yrougy]

Ah l'écran que j'utilise derrière c'est bpytop (ou bashtop pour la version en shell). Pour ce qui est de ton "problème", tu peux regarder du coté de screen ou tmux qui peuvent diviser la fenetre en 4 ;)

[@jean-michelgrandvalet5897]

Très intéressant, j'ai hâte de voir le prochaine épisode ;) Merci pour le partage de tes connaissances

[@yrougy]

Il faut que j’arrive à me motiver pour le prochain épisode !

[@59busta]

@@yrougy Pas de suite à cet épisode ?

[@yoyonel1808]

Bien la vidéo, debian, (rsy)log, que du bonheur le combo :) Hâte de voir/comprendre (bien) la suite ;-)

[@abdoudjite8702]

Explications claires 🏆🏅3 épisodes et un services d'authentifications

[@agaroui]

Merci beaucoup vous faites un excellent travail 👏👏👏

[@yrougy]

Merci bien

[@maximeformat7198]

Bonjour Yves, Comme ce serait intéressant un ep.3 avec une aussi bonne pédago que la tienne. En tout elle est attendue... si tu as le temps... 73

[@refractairebrique7486]

Bonne vidéo ! Sur Ubuntu 20.04 pour la configuration c'est dans /etc/rsyslog.d# vim 50-default.conf ! Merci ! 👍

[@alaeddinechahi7042]

Excellent la suite s'il vous plait !

[@fredericrollin2838]

Encore une vidéo claire et intéressante. Merci Yves

[@yrougy]

Mais de rien !

[@aminebel9]

Merci Yves pour ton partage. Comme d'habitude excellentes séries de vidéos :) A quand le 3ème épisode pour aller plus loin stp

[@yrougy]

Il est prévu, mais je ne sais pas quand.

[@peskooo]

@@yrougy je l'attends de pied ferme :p Merci pour cette mise en lumière de syslog en tout cas.

[@cherif1164]

Merci beaucoup très clair l'explication

[@yrougy]

Ah cool, merci !

[@toufikcore9185]

merci Yves c'est toujours clair avec vous les débuts d'un concept les logs sont importantes quotidiennement ! pour un sysadmin soit on le maitrise soit on ne le maitrise pas ! . Je pense qu'il faut aller en avant avec rsyslog , c'est ppour quand les prochaines episodes SVP? bon courage

[@franckminsta6021]

Bonjour je veux savoir si syslog peut répertorier et journaliser tous les sites Web visiter par un utilisateur ?aussi savoir quel est le lien avec la cmd Iptables et l'option log ?

[@BobbyBro]

toujours aussi intéressant ! 👍

[@yrougy]

Merci ! J'ai toute une série prévue sur le sujet

[@charlykuitche9973]

Bonne vidéo, en attente de l'episode 3.

[@yrougy]

C'est en préparation :)

[@xici5521]

bonjour, merci pour la vidéo. Il y a une 3ème vidéo sur le sujet ?

[@ChristopheCasalegno]

Hello et merci pour ta vidéo. Pour info, tu peux faire un "reload" de syslog avec un "service rsyslog force-reload". Amitiés.

[@yrougy]

Merci Christophe. Mais en fait le force-reload fait un restart (nouveau processus) quand je l'utilise. En creusant j'ai vu que rsyslog ne réouvre que les fichiers de log quand ton fait un reload (un SIGHUP), mais ne recharge pas la configuration... Et du coup j'ai appris que le force-reload fait un reload et si ça marche pas il fait un restart... Donc ça doit être spécifique à la manière de travailler de rsyslog...

[@ChristopheCasalegno]

@@yrougy Yes, et merci pour ton retour. Je ne sais pas si c'est valable dans toutes les implémentations mais c'est pour ça que j'avais mis le "reload" entre guillemets.

[@yrougy]

Bien vu en tous cas!

[@riadoszh6616]

excellente vidéo comme d'habitute !!! pourriez vous nous dire pour le cas des SIEM (log forward to the SIEM) pourriez vous nous dire qu'elle est la meilleur config pour avoir que les logs les plus pertinent pour le monitoring et la detection des menaces ?? merci !!

[@faquir885]

Bpnjour Yves, avez vous réalisé un tuto sur samba et client avec cifs et fstab ? merci encore pour ton travail

[@yrougy]

Non malheureusement

[@bobdavisbeta]

Ah super video encore! Au fait, crois-tu que tu pourrais nous parler un peu de ton usage/de l'usage communément fait de rsyslog? Ceci nous aiderait à en voir une utilité en pratique plutôt que théorique...

[@yrougy]

C’est prévu mais j’y vais par étapes.

[@labidiayoub]

très bonne vidéo !! moi je travaille avec Graylog , je collecte les logs des plusieurs VM's Linux à travers rsyslog, est ce que la modification de facility de logs envoyé dans le fichier rsyslog.conf doit être fait dans le machine serveur Graylog ou bien dans les VM's clients ??? ( psk je reçois bcq des logs inutiles )

[@yrougy]

Merci Labidi ! Je ferais ma configuration dans les VMs directement pour ne pas trop en envoyer sur le serveur...

[@YoannBuzenet]

Salut Yves, super série merci. Quand tu parles de BUS syslog, c'est un élément système ? Pour moi c'était les liaisons électroniques sur la carte mère, mais je me trompe ?

[@yrougy]

Tu as aussi ce qu’on appelle des bus logiciels. Donc pas sur la carte mère mais fais d’un point de vue logiciel.

[@eagleiron1763]

ah enfin Merci!

[@Manon-4096]

Très intéressant ! Vous avez rajouter un écran d’affichage sur le mur ? Est ce qu’un jour vous ferez une vidéo de setup pour présenter comment vous organiser votre espace de travail ?

[@yrougy]

Je suis encore en train de chercher la configuration qui me convient le plus. Mais là, l'écran sur le mur était là depuis un moment, j'ai juste cherché à y mettre un truc histoire d'habiller le mur. Mais oui, j'ai pleins de choses à raconter sur mon setup !

[@59busta]

Est ce qu'il y aura une suite à cette série ?

[@yrougy]

Il faudrait que je fasse le 3° épisode en effet... Mais je n'arrive pas à m'y mettre

[@BANKSY__]

👍

[@Lebra_pro]

honnêtement je peux dire rien d exceptionnel mais merci quand même, il y a beaucoup de cachoterie

[@momedalhouma14]

hei man, a playlist about docker? what do you think, thanks

[@yrougy]

It’s not currently on the planning.

[@jamesbonari8659]

Cette épisode 3 est sortit ?

[@yrougy]

Non je ne l’ai toujours pas fait… Mea culpa

[@preignlandrytony4167]

Je suis stagiaire dans une entreprise et c'est le besoin qu'on m'a soumit

[@pasdenom.9062]

« syslog est vieux, on utilise rsyslog de nos jours » vrai. Et c'est bien la raison pour laquelle je suis sous OpenBSD. Quand c'est vieux et qu'on a besoin d'ajouter des fonctionnalités… on les ajoute. Les nouveaux programmes pour remplacer les anciens mais qui font plus ou moins la même chose… c'est assez pénible à la longue.

[@yrougy]

C'est un débat complexe je trouve. On est dans un domaine qui évolue très vite (programmes, manières de travailler, ...). je pense qu'on ne doit pas arrêter de s'autoformer sur les "nouveautés", même si on ne les utilise pas. Mais bon, on n'a que 24h par jour !

[@pasdenom.9062]

@@yrougy Je suis d'accord, c'est un débat pas évident, et orienté par ce qu'on veut faire dans sa vie. Il n'y a pas de vérité absolue.