Consiglio per syslog server

[muflone]

Salve a tutti

Scrivo perche' avrei una mezza idea di utilizzare la mia postazione linux per accentrare i log dei vari server/stampanti/varieedeventuali.
In realta' lo sto gia' facendo ma il sistema che gestisce la cosa gira con winxp + Kiwi syslog daemon e probabilmente presto non avro' piu' il lusso di una doppia postazione.

Ora non ho avuto problemi nel configurare syslog in se, solo che avrei 2 domande:

1. vorrei fare in modo che ci sia una qualche genere di rotazione dei files di log (per esempio nomelog_data), tocca impostare un cron job o ci sono alternative?

2. ricevo dei log da 2 sistemi distinti e avevo pensato di utilizzare le facility local 0 e 1, non c'e' problema vero? la pagina di man mi dice "riservati per uso locale" ma non capisco se vuol dire che le posso utilizzare per i miei scopi o se servono a lui di suo

Grazie mille in anticipo

[masalapianta]

1. vorrei fare in modo che ci sia una qualche genere di rotazione dei files di log (per esempio nomelog_data), tocca impostare un cron job o ci sono alternative?

logrotate

2. ricevo dei log da 2 sistemi distinti e avevo pensato di utilizzare le facility local 0 e 1, non c'e' problema vero? la pagina di man mi dice "riservati per uso locale" ma non capisco se vuol dire che le posso utilizzare per i miei scopi o se servono a lui di suo

usa syslog-ng, tra le altre cose permette di discriminare i log anche in base all'host di provenienza; il calissico syslog non e' indicatissimo per fare dei log server in quanto supporta solo udp (quindi rischi di perdere qualcosa), permette di discriminare i log solo in base a facility e priority e permette di loggare solo via rete,named pipe e file

[muflone]

Faro' come dici

Grazie mille