syslog и трафик

[exo]

Доброго всем времени суток )
есть шлюз Juniper SSG5. В нём есть возможность отсылать syslog логи о трафике на syslog сервер.
с суслогом пока ещё не работал. Что посоветуете использовать для обработки суслога? интересует только мониторинг трафика - кто, сколько, откуда.
Видел, есть плагин под cacti - подойдёт для этих целей?
прокси не наш вариант...
Спасибо !!! :yahoo:

[alef2474]

http://forums.juniper.net/t5/ScreenOS-Firewalls-NOT-SRX/Traffic-monitoring/td-p/90866

[exo]

alef2474, я уже мониторю нагрузку на портах с помощью SNMP. Но я не нашёл, где там смотреть статистику по IP.
syslog я запустил, пишется на сервер, осталось теперь его чем-нить отрабатывать. Хоть php писать...

[alef2474]

http://www.bluechillies.com/software/juniper-syslog.html

[exo]

alef2474, мне под Linux )

[Rezor666]

exo, А как вы это собираетесь компоновать приходящие логи в отчеты?
Я не думаю что есть программа которая будет брать из пришедшего лога информацию о трафике и писать ее на юзера...

[exo]

А как вы это собираетесь компоновать приходящие логи в отчеты? »
самое простое вижу так:
- логи писать не в файл, а в базу.
- из базы инфу тащить с помощью php и показывать статистику в вебе.

[snake-as]

rsyslog
Вот неплохая статья по настройке http://www.howtoforge.com/centralized-rsyslog-server-monitoring