Salut à tous,
Jusqu'à présent j'utilise le classique daemon syslog, ainsi que le parser Logcheck pour surveiller les logs produits.
Pour des raisons de sécurité et de maintenance, je souhaite utiliser syslog-ng qui permet:
1/ de tourner dans une prison (chroot)
2/ d'envoyer les logs dans une base de données MySQL
Dans le mesure où on n'utilise plus les classiques fichiers /var/log/syslog, /var/log/auth.log..., quel parseur puis-je utiliser pour faire l'analyse des logs stockés dans une base MySQL avec le nouveau collecteur de logs ?
merci