@Askon

FreeBSD Jail: самый оптимальный вариант хранить логи централизованно?

В настоящее время использую схему с syslog-ng на хосте. На jail машинах в syslog.conf единственная запись - "*.* @logsrv". Но подобная схема не подходит для сбора логов apache с множеством виртуальных хостов, кроме того сбор по udp логов в пределах одного железного сервера выглядит как-то не очень. Был вариант монтировать через unionfs /var/log гостевых машин к соответствующей папке на хосте, но тогда в случае компрометации гостевой машины появляется возможность стереть все ее логи.
Прошу поделиться красивыми решениями этой задачи.
  • Вопрос задан
  • 2593 просмотра
Пригласить эксперта
Ответы на вопрос 1
mva
@mva
CEO, CTO, Lua/Gentoo/IPv6 Pioneer
Ну, идея с syslog-ng впоне оправдывает себя и проверена временем.

// а что там не так с мультихостами у апача при логировании в сислог (ну, кроме того, что устанешь писать правила, ибо этот момент лечится скриптом)?
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы