OSI:Netmon

Informace o serveru

Server netmon.civ.zcu.cz slouží k monitorování stavu sítě prostřednictvím logů z různých zařízení. Obsahuje dva RAID 1 logické svazky nad kterými je LVM. Pro logy se využívá zrcado 1.1 TB mountované po logických oddílech do /data/.

Princip logování

Na serveru běží syslog-ng služba s konfigurákem /etc/syslog-ng/conf.d/60kps-network.conf. Naslouhcá na UDP portu 514 a rozděluje logy podle IP adres nebo subnetů do skupin. Logy z jednotlivých skupin jsou ukládány do /data/log/network/... a také jsou směrovány do služby Graylog.