Lohnt sich der Umstieg auf Syslog-ng? Ja, auf jedenfall. Syslog-ng bietet nicht nur wesentlich besser Filtermechanismen, sondern unterstützt beim Loggen über das Netzwerk nicht nur udp sondern auch tcp Datenverkehr, oder sogar Loggen in eine SQL-Datenbank. Wenn man stolzer Besitzer von Debian ist hat man es leicht ein aptitude install syslog-ng installiert nicht nur syslog-ng sondern entfernt auch den alten syslogd und klogd. Nach der erfolgreichen Installation ist Syslog-ng bereits Einsatzfähig, da Debian eine vordefinierte Konfigdatei liefert, in der die wichtigsten Logdateien auth.log, syslog, cron.log, daemon.log, kern.log, lpr.log, mail.log, user.log und uucp.log bereits eingetragen sind.
The functionality of the perl implementation is the following: First it will listen on a file system FIFO and send every line to the given XMPP/Jabber account(s). Second it will update the XMPP/Jabber presence information every 60 sec. by the latest system load and free memory values. Using syslog-ng it is now easy to send specific system messages to your XMPP/Jabber account :)
we'll build a centralized logging server that collects all those logs and puts them into a database. In addition we'll install a small web application that supplies a sysadmin friendly userinterface to the database and that allows to deploy some basic filtering.
