Unique Life

1. 보안 로깅

-> 적절한 인가 권한 없이 자원에 접근하는지 분석할 목적

2. 운영 로깅

-> 문제 발생 알림이나 잠재적으로 취해야 할 조건과 같이 시스템 운영자에게 유용한 정보를 제공

3. 법규

-> 시스템과 데이터 보안을 향상시키도록 강제하는 컴플라이언스 때문에 로깅

4. 애플리케이션 디버그 로깅

-> 개발자에게 유용한 정보를 줌

우리나라는 3번에 의한 로깅이 많은 것 같다.

로그 정의

로그는 이벤트 부터 순차적으로 올라간다.

다음을 보자

"이벤트는 시간, 발생회수와 이벤트 및 조직 환경과 관련된 세부 사항을 포함한다."

"이벤트 필드는 이벤트의 성격을 나타낸다. 이벤트 필드의 예로 날짜, 시간, 소스 IP, 사용자 식별, 호스트 목적지를 포함한다."

"이벤트 기록은 하나의 이벤트를 묘사하는 전체 이벤트 필드의 집합이다."

"로그는 이벤트 기록 집합이다. 데이터 로그, 행위로그 등"

이벤트 << 이벤트 필드 << 이벤트 기록 << 로그 

로그 데이터의 개념

로그 메시지는 컴퓨터 시스템, 장치, 소프트웨어 등에서 발생하는 특정한 자극에 대앙해 발생한다.

로그 데이터는 로그 메시지로 부터 얻을 수 있는 정보들이다.

ex) 웹 서버는 웹 페이지에 접근하면 로그를 남긴다. 사용자 본인 인증이 필요한 페이지에 접근하면 로그 메시지는 사용자 이름을 확인한다. 이는 로그 데이터의 일례로 사용자 이름을 이용해 누가 자원에 접근했는지 알 수 있다.

로그 메시지는 다음과 같이 일반적인 카테고리로 분류할 수 있다.

테스트할 내용

CentOS_5.5 (flume 설치됨 192.168.209.129) 에서 Ubuntu (192.168.209.132) telnet 사용 기록 수집

1. 테스트 전 telnet 접속을 허용 시켜줘야 한다.

telnet용 계정 생성 useradd tel

                          passwd tel

telnet unable to connect to remote host no route to host

다음과 같은 에러가 나오면

CentOS 방화벽을 임시로 stop ==> service iptables stop

텔넷 관련 설정 http://egloos.zum.com/butcher18/v/326292

2. telnet 접속 완료

3. CentOS (flume 설치됨)  flume conf 설정

4. 수집 확인

응???

왜 안되지???

souces 더 공부하고 와야겠다

port 를 23 말고 1024 위 포트로 수정 하였더니 오류는 사라짐.

2323 포트를 방화벽에서 열어줘야 될듯..

 다음 방법으로 포트 열어주자 !!

이런 또 다른 에러..!!

나중에 이어서 ..