FRsAG

frsag@frsag.org

15 participants
2598 discussions

Re: [FRsAG] Centralisation de logs
by Alexandre 30 Mar '17

30 Mar '17

Après avoir lu vos mails, il semblerait que j'ai un peu sous estimé le projet sur la partie scalable et perf. Je vais tester : - rsyslog en natif - fluentd en alternative avec logstash (info Stéphane Cottin) - kafka (info Raphael Mazelier) - [Client rsyslog] --> [logstash shipper (redis pour la perf) --> logstash indexer] --> [ES] (info Nicolas Girardi) https://ianunruh.com/2014/05/monitor-everything-part-2.html - shipper les logs avec filebeat (info Michel Blanc) https://www.elastic.co/guide/en/elasticsearch/reference/current/ingest.html https://www.elastic.co/guide/en/beats/filebeat/current/configuring-ingest-n… - beats (info Pierrick Chovelon) https://www.elastic.co/products/beats Merci à tous pour vos retours toujours de qualité. Je vais prendre le temps de tester les différentes technos avant de me jeter dans un projet qui sera à refaire dans 2 mois. On Mon, 6 Feb 2017 16:15:58 +0100 Jérémy Mouton <moutonjeremy(a)labbs.fr> wrote: > Sinon comme indiquer dans une autre réponse : > > machine (rsyslog en relp/tcp) -> rsyslog centralisé (udp 514) -> > logstash (udp 514) > > Pourquoi en udp? Pour éviter que rsyslog stale si logstash est ko ou > que tu le restart. > > Solution testé avec plus de 100Go de logs par jours. > > > Le 6 février 2017 à 16:08, Jérémy Mouton <moutonjeremy(a)labbs.fr> a > écrit : > > > rsyslog sait bufferisé mais si ton problème réseau dure trop > > longtemps, tu risque de remplir le disque. > > > > Le 6 février 2017 à 15:50, Alexandre <infos(a)opendoc.net> a écrit : > > > >> J'avais vu cette méthode ou le logstash peut écouter directement > >> sur le 514 et capter l'info. Je ne sais pas si c'est mieux de > >> configurer le rsyslog en mode serveur et de donner les logs à > >> manger à logstash. > >> > >> D'ailleurs en cas de coupure réseau, rsyslog bufferise un peu ? > >> > >> Alex. > >> > >> On Mon, 6 Feb 2017 14:50:32 +0100 > >> Jérémy Mouton <moutonjeremy(a)labbs.fr> wrote: > >> > >> > Bonjour, > >> > > >> > Tu peux utiliser rsyslog qui envera directement tes logs vers > >> > logstash. Et logstash n'aura pas besoin d'être sur chaques > >> > machines. > >> > > >> > > >> > Le 6 février 2017 à 14:44, Alexandre <infos(a)opendoc.net> a > >> > écrit : > >> > > Bonjour à tous, > >> > > > >> > > je pense que se sujet a été abordés plusieurs fois mais je > >> > > n'ai pas trouvé d'informations. > >> > > > >> > > Nous souhaitons centraliser nos logs (applicatifs, > >> > > systèmes ...). Nous avons maquetté une solution standard avec > >> > > Elasticsearh + Logstash + Kibana. Le trio fonctionne très > >> > > bien, nous créons des custom logs et en y applique via > >> > > logstash un template pour sortir tous les champs intéressant. > >> > > > >> > > Cependant si nous devons mettre en production cette solution > >> > > comme nous l'avons maquetté, il faut que nous installation un > >> > > logstash sur toutes les machines. Le déploiement pose aucun > >> > > problème, mais mettre du java sur toutes mes machines sachant > >> > > que le process mange du CPU et la RAM, cela me plaît très > >> > > moyennement. > >> > > > >> > > Mon idée serait d'utiliser un outils centralisant les logs sur > >> > > un cluster et d'y paramétrer un logstash qui injecterait les > >> > > données venant des différents log. Il y a quelques années je > >> > > m'étais bien amusé avec syslog-ng, et en production c'était > >> > > pas mal. > >> > > > >> > > Je me permets de vous demander si syslog-ng est toujours un > >> > > outils utilisé ? ou plutôt dépassé. J'ai vu qu'il était > >> > > possible de centraliser les log directement via rsyslog, > >> > > pensez-vous que cela soit une bonne solution ? Il y a t'il > >> > > d'autres solutions mieux que syslog-ng ou rsyslog pour > >> > > centraliser les logs ? > >> > > > >> > > Par avance, merci pour vos réponses. > >> > > > >> > > Alexandre. > >> > > _______________________________________________ > >> > > Liste de diffusion du FRsAG > >> > > http://www.frsag.org/ > >> > >> > >

2 3

[TECH] serveur DC
by Aladin FABIOUX 30 Mar '17

30 Mar '17

Bonjour à tous, Quelle est la bonne pratique, ou en tout cas le plus sûre concernant le DC: Ø Un DC unique dans un domaine et replica veeam (sur 2 sites différents). ou Ø 2 DC dans un domaine (avec réplication du master vers slave). Les 2 VM étant séparé (sur 2 ESX dans 2 sites différents). Le tout est virtualisé avec VMware + backup avec Veeam. Merci pour vos retours. Al.

4 4

[JOBS] sysadmin pour startup sécurité Rennes
by David Bizeul 30 Mar '17

30 Mar '17

Bonjour, Je travaille chez Sekoia, société spécialisée en sécurité. Nous avons ouvert une fiche de poste sysadmin pour accompagner notre développement. J'ai pensé qu'un post sur FRSAG serait approprié. Le poste est localisé à Rennes, dans une équipe avec un excellent état d'esprit, des locaux sympas et même si l'entreprise est de taille modeste, on met en place des solutions techniques assez sexy. La fiche est dispo sur http://www.sekoia.fr/jobs/CDI_sysadmin.pdf N'hésitez pas à me contacter. Bien cordialement David Bizeul

1 0

Apéro Lyonnais : Lundi 03 avril 2017
by cam.lafit＠azerttyu.net 29 Mar '17

29 Mar '17

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 03 avril 2017 dès 19h. On conserve nos habitudes et c'est le 1er lundi du mois. Pour les sujets on pourra parler de solution antispam, du prochain salon pro au sein des RMLL (si si) Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Skype en entreprise
by Antoine Blondel de Joigny 28 Mar '17

28 Mar '17

Bonjour la liste, Je travaille actuellement pour une école d'ingénieur bien connue, et pour des raisons pédagogiques (cours de langues notamment), on me demande de débloquer Skype. Ceci s'avère une galère sans nom puisque Microsoft semble faire en sorte que seul Skype Entreprise soit compatible avec un pare-feu. Nous disposons aussi d'un proxy squid, mais il persiste à ne pas vouloir utiliser le proxy dans sa dernière version ! Les ports et les IPs utilisés sont en plus bien trop aléatoires pour pouvoir faire quoi que ce soit... Avez-vous éventuellement déjà eu à faire à ce genre de problématique ? Je désespère un peu et je remets en vous tous mes espoirs ! Bonne semaine à vous tous ! -- Antoine Blondel de Joigny Administrateur Systèmes et Réseaux en Apprentissage

4 5

Panel web hosting sur debian
by Simon Morvan 28 Mar '17

28 Mar '17

Hello tous, En 2017, vous mettez quoi comme panel d'admin pour un usage LAMP sur une Debian ? J'avoue que j'ai rarement besoin de laisser ces problématiques dans les mains d'un client pas CLI-compatible. L'idée est de pouvoir ajouter facilement des vhosts et des bases mysql. Je suis en train de tester AlternC, si quelqu'un à une alternative à proposer. Merci d'avance pour vos conseils A+ -- Simon

10 12

Remplacement baie de stockage EMC.
by Alexandre 24 Mar '17

24 Mar '17

Bonjour à tous, je me permets de vous solliciter concernant la virtualisation. Nous avons 2 sites avec des chassis UCS + baie EMC + VmWare. Le tout relié avec de la fibre et 2 cœurs de réseau Nexus. Aujourd'hui EMC refuse de prolonger au delà de 2017 le maintien de notre baie de stockage 5300. Cette baie nous fait du SAN et NAS. Nous sommes en plein questionnement et nous avons plusieurs axes de recherche : - racheter une baie EMC. Sauf que maintenant EMC c'est DELL, et que nous avons eu une énorme coupure de notre baie il y a 6 mois lors d'un patch de sécu de l'équipe d'Inde. Nous avons perdu 45 000 euros et EMC nous a même pas dédommagé du prix de la communication. Mais ca serait le plus simple, on pourrait garder notre réplication NAS/SAN. - Faire le NAS en interne avec du Ceph. Cela veut dire de s'approprier la techno et nous sommes déjà bien chargé au niveau travail. Nous sommes que deux à l'exploitation. Comment faire de le syncho avec notre autre baie EMC 5400. - Trouver une entreprise pour nous faire le maintien de la baie 5300. - Continuer avec VmWare avec des serveurs en mode "pizza box" qui nous permet de ne pas avoir de SAN, mais il faut un système d'agrégation des volumes. C'est quelques idées mais j'ai rien de bien défini. Je n'ai pas une bonne vision des technos d'aujourd'hui. Le mode tout centralisé avec le chassi + lame + SAN semble être moins utilisé. Avec ces quelques éléments : - Si nous devions continuer avec VmWare, quelle type d'architecture est conseillée ? - Existe t'il des solutions en mode SAN intéressante pour partir d'EMC ? - Ceph vous semble t'il une bonne solution pour NAS ? Pouvons-nous synchroniser la data sur de l'EMC. Avez vous d'autre solutions ? Merci pour vos retour précieux. Je me pose beaucoup de questions pour ce projet. Alexandre.

5 13

[JOBS] Poste d'admin/ingé Webops chez Nexylan
by Gaetan Allart 21 Mar '17

21 Mar '17

Bonjour à tous, Nexylan, hébergeur du nord spécialisé dans l'open-source, recrute un profil Webops. Voici l'annonce : https://github.com/nexylan/jobs/blob/master/201703-ingenieur-webops.md Etant donné la large palette de profils à qui cette annonce s'adresse, impossible de vous fournir une fourchette de rémunération. Candidatures : jobs(a)nexylan.com Merci, -- Gaetan Allart / CEO-Founder Nexylan.com

1 0

Takeover
by David Ponzone 21 Mar '17

21 Mar '17

On vient de porter à ma connaissance Takeover, un script pour ré-installer/modifier un Linux à distance sans accès console: https://github.com/marcan/takeover.sh <https://github.com/marcan/takeover.sh> Probablement à tester sérieusement avant d’utiliser en prod...

2 1

ShadowCopy sur Server Core
by Eliott Trouillet 17 Mar '17

17 Mar '17

Bonjour à tous, Je cherche à faire du shadowcopy sur Windows Server Core (2016). Pour linstant, il nest en aucun cas configuré. J'ai besoin que le système soit manageable relativement simplement par les non-initiés, et c'est pourquoi faire le setup en CLI ne me gêne pas, mais par contre il faut que la gestion (modification de la fréquence, de l'emplacement ...) puisse être graphique. Jai bien évidemment consulté mon moteur de recherche préféré, mais les informations semblent bien distinguer la version graphique (configurée via la mmc gestion de lordinateur), et la version core (configurée via vssadmin + task scheduler). Nest il pas possible de tout simplement gérer shadowcopy via la mmc à distance ? Jai la même erreur que tout le monde lorsque je tente de le faire, à savoir : « Echec de linitialisation Erreur 0x8000706ba : Le serveur RPC nest pas disponible» Evidemment je peux gérer absolument tout le reste via la mmc, des disques aux règles de pare-feu, en passant par les utilisateurs et les dossiers partagés. Je ne pense donc pas que cela soit dû à un problème de service manquant. Même erreur en désactivant le firewall sur le server core. Si quelquun a déjà fait cette manipulation, je suis preneur. Cordialement, <http://www.europrocurement.net/> Eliott Trouillet Administrateur Réseau

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG