Syslog-palvelin verkon valvomisen tukena

Abstract

Työ tehtiin Savonia-ammattikorkeakoulun Tietohallinnolle ja työn aiheena oli syslog-palvelin verkon valvomisen apuna. Syslog on tärkeä verkon hallinta työkalu, jota Savonian verkkoon ei vielä ole saatu pystytettyä.

Aihe oli tekijälle tuntematon, joten työ oli aloitettava tutustumalla huolellisesti syslogin toimintaan ja käyttöön. Teoriaosuudessa käydään läpi syslogin toiminta malli, viestien rakenne ja syslogin turvallisuus ja huonot puolet.

Testausvaiheessa oli valittava työkalut, joilla palvelimen ja koko syslog-systeemin saisi toimivaksi. Palvelimeksi valikoitui rsyslog, tietokannaksi MySQL ja Adiscon LogAnalyzer analysointia ja raportointia varten. Huomioon otettiin myös vaihtoehtoisia työkaluja, vaikka niiden testaamiseen ei aikaa riittänyt. Ongelmat saatiin karsittua hyvin pois jo labratesteissä, joiden yhteydessä palvelimen käyttö tuli tutuksi. Tämän ansiosta oikeassa verkkoympäristössä testaaminen onnistui ilman suurempia ongelmia.

This Thesis was made for Savonia University of Applied Sciences. The subject of this work was syslog server assisted network monitoring. Syslog is a very useful tool for monitoring networks and there has not been a successful installation of a syslog server in Savonias netwok.

This work had to be started with getting to know the theory of syslog since the subject was unknown to the author. In this work the theory section includes the intended uses of syslog, its negatives and its security, how syslog messages are compiled and the functions of syslog.

In addition to telling about the tools that were used in making a functioning syslog system, there is also a section about alternative tools. The chosen server was rsyslog, MySQL was chosen for the database and for analyzing and reporting Adiscon LogAnalyzer. These chosen tools worked satisfyingly.

The testing in a real network environment worked almost without problems. The problems came when installing parts of the system, but they were successfully resolved before moving on to a real network.