Re: [TECH] [BIZ] Service Syslog hébergé
Bonjour Antonin,
Je cherche un service d’hébergement de service Syslog.
On avait un serveur en interne mais plus personne ne veut le maintenir donc je cherche ce type de service.
On cherche un service pro pour raccrocher des matériels clients dessus.
J'avoue que je suis assez étonné par cette recherche. En quoi est-ce "compliqué" de maintenir un syslog-ng et un logrotate pour archiver correctement les logs. A moins que ton infra actuelle en fasse plus et pousse ça dans un elasticsearch ou autre solution plutôt prévue pour log "court terme" qu'une solution basique et simple. Accessoirement vu la sensibilité des données (coucou le RGPD !), héberger ce genre de chose en dehors de l'Europe (y compris dans des datacenters appartenant à une entités US sur le territoire européen) me semble assez ... dangereuse légalement. A bientôt Xavier
Bonjour, Merci pour ta réponse en fait c'est monter une instance par client sur le serveur etc... qui est lourd a maintenir et je me disais qu'il y avait bien un acteur du marché qui proposait ça en France. Ou tu as une interface saas et tu cliques tu crées et paf. Merci d'avance. -----Message d'origine----- De : Xavier Beaudouin via FRsAG <frsag@frsag.org> Envoyé : jeudi 6 octobre 2022 09:42 À : frsag <frsag@frsag.org> Objet : [FRsAG] Re: [TECH] [BIZ] Service Syslog hébergé Bonjour Antonin,
Je cherche un service d’hébergement de service Syslog.
On avait un serveur en interne mais plus personne ne veut le maintenir donc je cherche ce type de service.
On cherche un service pro pour raccrocher des matériels clients dessus.
J'avoue que je suis assez étonné par cette recherche. En quoi est-ce "compliqué" de maintenir un syslog-ng et un logrotate pour archiver correctement les logs. A moins que ton infra actuelle en fasse plus et pousse ça dans un elasticsearch ou autre solution plutôt prévue pour log "court terme" qu'une solution basique et simple. Accessoirement vu la sensibilité des données (coucou le RGPD !), héberger ce genre de chose en dehors de l'Europe (y compris dans des datacenters appartenant à une entités US sur le territoire européen) me semble assez ... dangereuse légalement. A bientôt Xavier _______________________________________________ Liste de diffusion du %(real_name)s https://antiphishing.vadesecure.com/v4?f=empzeXJKYXZmc05YYWxac-2dj2C3hWgMxeW...
Hello,
Merci pour ta réponse en fait c'est monter une instance par client sur le serveur etc... qui est lourd a maintenir et je me disais qu'il y avait bien un acteur du marché qui proposait ça en France.
Ou tu as une interface saas et tu cliques tu crées et paf.
Ah. Autrement avec des solutions type containers ou jails ou interfaces a un vmware tu peux très bien faire la même chose. Mais le click saas machin... disons que pour du log légal -> pas de clowd. (En tous cas pour moi, je ne prendrais jamais le risque que ce genre de chose soit en dehors d'une infra 100% sous contrôle... mais tu n'as peut-être pas les mêmes besoins que moi). Xavier
Bonjour, Merci à tous pour vos réponses éclairées en public ou en privé donc je pense qu'on va le faire en interne. On va automatiser et maintenir ça devrait bien se passer. Du coup on va rester en interne mais en faisant différemment d'aujourd'hui. Cordialement. -----Message d'origine----- De : Xavier Beaudouin via FRsAG <frsag@frsag.org> Envoyé : jeudi 6 octobre 2022 10:25 À : frsag <frsag@frsag.org> Objet : [FRsAG] Re: Service Syslog hébergé Hello,
Merci pour ta réponse en fait c'est monter une instance par client sur le serveur etc... qui est lourd a maintenir et je me disais qu'il y avait bien un acteur du marché qui proposait ça en France.
Ou tu as une interface saas et tu cliques tu crées et paf.
Ah. Autrement avec des solutions type containers ou jails ou interfaces a un vmware tu peux très bien faire la même chose. Mais le click saas machin... disons que pour du log légal -> pas de clowd. (En tous cas pour moi, je ne prendrais jamais le risque que ce genre de chose soit en dehors d'une infra 100% sous contrôle... mais tu n'as peut-être pas les mêmes besoins que moi). Xavier _______________________________________________ Liste de diffusion du %(real_name)s https://antiphishing.vadesecure.com/v4?f=WExObUdsNkxHUTVwMTdKdgREvgzIsQmwbwM...
Hello, je comprends ton besoin, perso, quand je vois que je vais passer trop de temps sur un sujet et que ce sujet ne concerne pas mon coeur de métier, je délègue sous forme de prestation. Temps et coût maîtrisé avec une doc. On fait vire la solution. Typiquement pour ce besoin de syslog, je sais faire, mais pas autant qu'un mec qui en fait souvent et qui a la bonne approche pour ses clients. Je peux te donner le nom de la boite si tu veux. Bon courage Alex Le jeu. 6 oct. 2022 à 10:57, Antonin BOLLIN via FRsAG <frsag@frsag.org> a écrit :
Bonjour,
Merci à tous pour vos réponses éclairées en public ou en privé donc je pense qu'on va le faire en interne. On va automatiser et maintenir ça devrait bien se passer. Du coup on va rester en interne mais en faisant différemment d'aujourd'hui.
Cordialement. -----Message d'origine----- De : Xavier Beaudouin via FRsAG <frsag@frsag.org> Envoyé : jeudi 6 octobre 2022 10:25 À : frsag <frsag@frsag.org> Objet : [FRsAG] Re: Service Syslog hébergé
Hello,
Merci pour ta réponse en fait c'est monter une instance par client sur le serveur etc... qui est lourd a maintenir et je me disais qu'il y avait bien un acteur du marché qui proposait ça en France.
Ou tu as une interface saas et tu cliques tu crées et paf.
Ah. Autrement avec des solutions type containers ou jails ou interfaces a un vmware tu peux très bien faire la même chose.
Mais le click saas machin... disons que pour du log légal -> pas de clowd. (En tous cas pour moi, je ne prendrais jamais le risque que ce genre de chose soit en dehors d'une infra 100% sous contrôle... mais tu n'as peut-être pas les mêmes besoins que moi).
Xavier _______________________________________________ Liste de diffusion du %(real_name)s
https://antiphishing.vadesecure.com/v4?f=WExObUdsNkxHUTVwMTdKdgREvgzIsQmwbwM... _______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Sinon, y a pas mal d’infos intéressantes sur ce qu’on peut faire avec syslog-ng ici (et aussi ce qui existent comme solutions commerciales basées dessus): https://www.syslog-ng.com/community/b/blog/posts/web-interfaces-for-your-sys... <https://www.syslog-ng.com/community/b/blog/posts/web-interfaces-for-your-syslog-server-an-overview/>
Le 6 oct. 2022 à 17:24, infos <infos@opendoc.net> a écrit :
Hello,
je comprends ton besoin, perso, quand je vois que je vais passer trop de temps sur un sujet et que ce sujet ne concerne pas mon coeur de métier, je délègue sous forme de prestation. Temps et coût maîtrisé avec une doc. On fait vire la solution. Typiquement pour ce besoin de syslog, je sais faire, mais pas autant qu'un mec qui en fait souvent et qui a la bonne approche pour ses clients. Je peux te donner le nom de la boite si tu veux.
Bon courage
Alex
Le jeu. 6 oct. 2022 à 10:57, Antonin BOLLIN via FRsAG <frsag@frsag.org <mailto:frsag@frsag.org>> a écrit : Bonjour,
Merci à tous pour vos réponses éclairées en public ou en privé donc je pense qu'on va le faire en interne. On va automatiser et maintenir ça devrait bien se passer. Du coup on va rester en interne mais en faisant différemment d'aujourd'hui.
Cordialement. -----Message d'origine----- De : Xavier Beaudouin via FRsAG <frsag@frsag.org <mailto:frsag@frsag.org>> Envoyé : jeudi 6 octobre 2022 10:25 À : frsag <frsag@frsag.org <mailto:frsag@frsag.org>> Objet : [FRsAG] Re: Service Syslog hébergé
Hello,
Merci pour ta réponse en fait c'est monter une instance par client sur le serveur etc... qui est lourd a maintenir et je me disais qu'il y avait bien un acteur du marché qui proposait ça en France.
Ou tu as une interface saas et tu cliques tu crées et paf.
Ah. Autrement avec des solutions type containers ou jails ou interfaces a un vmware tu peux très bien faire la même chose.
Mais le click saas machin... disons que pour du log légal -> pas de clowd. (En tous cas pour moi, je ne prendrais jamais le risque que ce genre de chose soit en dehors d'une infra 100% sous contrôle... mais tu n'as peut-être pas les mêmes besoins que moi).
Xavier _______________________________________________ Liste de diffusion du %(real_name)s https://antiphishing.vadesecure.com/v4?f=WExObUdsNkxHUTVwMTdKdgREvgzIsQmwbwM... <https://antiphishing.vadesecure.com/v4?f=WExObUdsNkxHUTVwMTdKdgREvgzIsQmwbwMji6IzAN2nghUUZzuPaxvSw_O5B_ZI&i=dktEMmMyTnlid1lsUjVvYvDN_JGZTiyLl7jygl73Lps&k=dPpv&r=bGMwQ1dycHZ0bUpyOWJIRiNgMOZKuGhH7emMEC_Fr30-fvwxTDEhb4aC6GDSuUUy&s=d2f6a5a85da72998826c50ebb26f08583239b573d615c01956b9b47b330d5d60&u=http%3A%2F%2Fwww.frsag.org%2F> _______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/ <http://www.frsag.org/>_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Merci à tous pour vos réponses éclairées en public ou en privé donc je pense qu'on va le faire en interne. On va automatiser et maintenir ça devrait bien se passer. Du coup on va rester en interne mais en faisant différemment d'aujourd'hui.
alors vous avez choisi quoi ? avec ou sans UI ? rsyslog, syslog-ng, le bon vieux syslogd (Slackware Linux), syslogd BSD *1 ou carrément un Graylog (super chiant à mettre en place, à maintenir et surtout l'interface web 2.0 est très désagréable), ou autre chose ? *1 https://man.netbsd.org/syslog.conf.5
Bonjour, Après analyse approfondie, rédaction d'un cahier des charges etc... un observium fera Laaaaaaaargement le boulot... Merci pour les retours en tout cas... Cordialement. -----Message d'origine----- De : Pierre-Philipp Braun <pbraun@nethence.com> Envoyé : jeudi 13 octobre 2022 09:48 À : Antonin BOLLIN <antonin.bollin@groupeadinfo.com>; frsag <frsag@frsag.org> Objet : Re: [FRsAG] Re: Service Syslog hébergé
Merci à tous pour vos réponses éclairées en public ou en privé donc je pense qu'on va le faire en interne. On va automatiser et maintenir ça devrait bien se passer. Du coup on va rester en interne mais en faisant différemment d'aujourd'hui.
alors vous avez choisi quoi ? avec ou sans UI ? rsyslog, syslog-ng, le bon vieux syslogd (Slackware Linux), syslogd BSD *1 ou carrément un Graylog (super chiant à mettre en place, à maintenir et surtout l'interface web 2.0 est très désagréable), ou autre chose ? *1 https://man.netbsd.org/syslog.conf.5
Pourquoi une instance par client ? SYSLOG-NG est capable de logguer dans des fichiers séparés en fonction de l’IP source, si c’est ça que tu veux faire.
Le 6 oct. 2022 à 09:48, Antonin BOLLIN via FRsAG <frsag@frsag.org> a écrit :
Bonjour,
Merci pour ta réponse en fait c'est monter une instance par client sur le serveur etc... qui est lourd a maintenir et je me disais qu'il y avait bien un acteur du marché qui proposait ça en France. Ou tu as une interface saas et tu cliques tu crées et paf.
Merci d'avance.
-----Message d'origine----- De : Xavier Beaudouin via FRsAG <frsag@frsag.org> Envoyé : jeudi 6 octobre 2022 09:42 À : frsag <frsag@frsag.org> Objet : [FRsAG] Re: [TECH] [BIZ] Service Syslog hébergé
Bonjour Antonin,
Je cherche un service d’hébergement de service Syslog.
On avait un serveur en interne mais plus personne ne veut le maintenir donc je cherche ce type de service.
On cherche un service pro pour raccrocher des matériels clients dessus.
J'avoue que je suis assez étonné par cette recherche. En quoi est-ce "compliqué" de maintenir un syslog-ng et un logrotate pour archiver correctement les logs.
A moins que ton infra actuelle en fasse plus et pousse ça dans un elasticsearch ou autre solution plutôt prévue pour log "court terme" qu'une solution basique et simple.
Accessoirement vu la sensibilité des données (coucou le RGPD !), héberger ce genre de chose en dehors de l'Europe (y compris dans des datacenters appartenant à une entités US sur le territoire européen) me semble assez ... dangereuse légalement.
A bientôt Xavier _______________________________________________ Liste de diffusion du %(real_name)s https://antiphishing.vadesecure.com/v4?f=empzeXJKYXZmc05YYWxac-2dj2C3hWgMxeW... _______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
participants (5)
-
Antonin BOLLIN -
David Ponzone -
infos -
Pierre-Philipp Braun -
Xavier Beaudouin