Как SysRq ключевой используемый в системе Linux?

Централизация Вашего входа к укрепленному серверу могла бы обеспечить то, в чем Вы нуждаетесь. Еще лучше, если можно получить вхождение в базу данных по укрепленному серверу, Вы открываете все виды возможностей.

Я очень не хочу прослушивать Вас об этом, но о каком входе Вы говорите? Журнал событий NT? Unix (y) Системный журнал (и друзья)? Вход от миникомпьютера? Немного больше информации могло бы привести Вас к известному решению для того, что Вы ищете...

18.05.2009 Переиздайте:

Если можно заставить все данные обнаруживаться как запись стиля системного журнала, то это будет работать на Вас.

Для Unix (y) - машины стиля, использование любое средство системного журнала находится в поле. Вы захотите отправить все данные, которые зарегистрированы к центральному лог-серверу, но также и, оставьте настройки запаса для записи журналов локально. (больше на этом в немного)

Для тех сервисов стиля Unix, которые не производят "истинный системный журнал", производят, обычно существует reparsers, который может повторно создать данные во что-то полезное. Главные примеры: у апача и сквида есть форматы журнала, которые, для большинства установок, не отформатированы для системного журнала. Повторно создайте те данные на получасовой основе (или безотносительно работ для Вас). Центральный лог-сервер затем заканчивается и берет данные для своего обзора.

Для машин стиля Windows используйте NTSyslog, который является бесплатным сервисом, который будет шунтировать записи журнала событий к сетевому серверу системного журнала. Быстрое практическое руководство доступно, который покрывает установку.

После того как все машины "регистрируются", необходимо будет определять центральный сервер входа. Перейдите к веб-сайту Splunk и читайте на нем немного; когда Вы будете готовы, загрузите его на свой центральный сервер входа и установите его на этой машине. Бесплатная версия обрабатывает до 500 мегабайтов в день, которые, если у Вас нет bat сумасшедшего объема входа для утверждения с, должны больше, чем быть достаточными. splunk сервис примет весь Ваш вход системного журнала, категоризирует его и сохранит его в локальной базе данных. От веб-страницы, можно отфильтровать, выберите, посмотрите события ко времени и т.д. Очень удобный для наблюдения совмещенного изображения через системы. Это может также сцепить до множества различных данных "источники", включая плоские файлы, что означает тех апачей, и журналы сквида могут быть преобразованы в записи splunk (если Вы сцепляете его до каждой машины, которая требует его).

Полезный побочный эффект этой установки состоит в том, что все локальные данные регистрации все еще там - ничто не потеряно, поэтому даже если Ваш центральный лог-сервер понижается, журналы допустимы в другом месте. И если машина потеряна (аварийные завершения HDD, нарушение защиты, безотносительно), у Вас все еще есть история данных по центральному серверу.

После того как все Ваши машины являются syslog'ing, и Ваш сервис является splunk'ing, укажите на все машины системного журнала в splunk сервере.