Log selectif apache

Encore un exemple d'utilisation de env= dans le authorized keys

via skunnyk

Ptin trop bien logtop!

tcpdump -i any -n port 53 and udp|grep 'A?'|cut -d' ' -f8|logtop

Très intéressant, mais un peu long, je ferai un tldr

un listener qui permet d'envoyer un seul evenement logstash pour plusieurs lignes de logs.

Si on a la main sur le code source, c'est quand meme plus simple de logger en json : 1 ligne = 1 event

Dans ce cas on peut utiliser le plugin imfile de rsyslog pour surveiller le fichier et envoyer les events :)

Quelques tentatives de connexion sur mon serveur. On voit un peu de tout : rdp, vnc, mysql ..

grep input /var/log/iptables.log|grep -Eo "DPT=[0-9]+" | sort -u

DPT=1433
DPT=22
DPT=23
DPT=3128
DPT=3306
DPT=3389
DPT=37662
DPT=37834
DPT=389
DPT=4899
DPT=5001
DPT=5900
DPT=7071
DPT=7777
DPT=8080
DPT=9200
DPT=992

logtail permet de tail seulement la différence avec le dernier logtail qu'on a fait (un marqueur est créé pour stocker la position)

pratique pour faire une sonde munin si on veut la moyenne ou le max de ce qu'on a dans le log depuis le dernier check

Je commençais à me plonger dans le code de logwatch, et là, je trouve cet article qui décrit exactement ce que je voulais faire : avoir le header 'host' dans les rapports logwatch \o/