Novell Security Manager создание отчетов.

Обсуждение технических вопросов по продуктам Novell

Novell Security Manager создание отчетов.

Сообщение Антон Фридрих » 29 май 2006, 10:27

Доброго времени суток господа админы...
Вот такой вопрос возник, есть необходимость составления отчетов в Novell Security Manager по трафику, по сайтам и т.д. но не ежедневно а скажем раз в месяц..... В доке написано про reporting, но там почему то только по дням, при этом функция date/time report тоже работает на один день. Вот собственно и вопрос, как создать месячный отчет, или где взять утилиту, которая разбирает логи и приводит их в наглядный вид... в идеале конечно найти утилиту которая позволит создавать формы отчетов.... :-) "эт просто так помечтал :-)"
Аватара пользователя
Антон Фридрих
 
Сообщения: 606
Зарегистрирован: 09 фев 2006, 07:55
Откуда: Красноярск

Сообщение capricious » 29 май 2006, 11:33

для генерации хучи отчетов SawMill
Аватара пользователя
capricious
 
Сообщения: 393
Зарегистрирован: 21 апр 2003, 14:36
Откуда: Moscow

Сообщение Maddog » 08 мар 2008, 19:32

А есть ли возможность настроить связку NSM +SawMill, так чтобы статистику можно было снимать Online, и не только по данным proxy-http. Очень интересует отчетность по пакетным фильтрам и нат-настройкам.
Maddog
 
Сообщения: 15
Зарегистрирован: 01 авг 2007, 19:24

Сообщение Андрей Фисенко » 08 мар 2008, 20:48

Maddog писал(а):А есть ли возможность настроить связку NSM +SawMill, так чтобы статистику можно было снимать Online, и не только по данным proxy-http. Очень интересует отчетность по пакетным фильтрам и нат-настройкам.

Ну сколько можно повторять....
Логи NAT лежат в файлах nacctddata, которые генерятся РАЗ в СУТКИ в 00:00
Эти логи НЕ передаются через syslog и получить их стандантыми средствами на хосте в Sawmill не представляется возможным.
Тем более, они не могут быть online по определению.
Кроме того, пользователь loginuser не имеет прав на каталог этих логов, а рута по ssh не пускают. :)
Мне эти логи не актуальны, поэтому я их сливаю руками по мере необходимости и натравливаю на них Sawmill.
А все остальные нужные логи, которые льются через syslog-ng, показываются в онлайн в репортах Sawmill.
Андрей Фисенко, SUSE
[url=http://www.suse.com][/url]
Андрей Фисенко
 
Сообщения: 1311
Зарегистрирован: 05 июн 2002, 08:13
Откуда: Красноярск

Сообщение Maddog » 08 мар 2008, 21:23

А если есть необходимость, скажем не онлайн, а каждый день смотреть логи? Руками не на переносишься...
Maddog
 
Сообщения: 15
Зарегистрирован: 01 авг 2007, 19:24

Сообщение Андрей Фисенко » 09 мар 2008, 09:02

Ну, в этом случае нужно приложить фантазию и что-то сделать.
Например, можно попробовать изменить права на логи на NSM. Или нарисовать некий скрипт, который раз в сутки забирает логи с NSM... Штатных средств я не нашел. Но это не означает, что ничего нельзя сделать. В конце концов, есть perl... :shock:
Андрей Фисенко, SUSE
[url=http://www.suse.com][/url]
Андрей Фисенко
 
Сообщения: 1311
Зарегистрирован: 05 июн 2002, 08:13
Откуда: Красноярск


Вернуться в Novell

Кто сейчас на конференции

Сейчас этот форум просматривают: Bing [Bot] и гости: 15