I log, per quanto (a volte) ostici da analizzare, si rivelano, molto spesso, di notevole importanza nella supervisione di eventi e comportamenti legati ad un determinato sistema. In tale contesto, si inserisce il programma di cui parliamo oggi: Octopussy.
Si tratta di una soluzione SIM/SEM/SIEM, dotata di interfaccia web, destinata (appunto) ad analisi e gestione dei log (Perl/XML). Fra le feature principali, troviamo: il supporto al protocollo LDAP e a numerosi servizi (Cisco Router, Fortinet FW, iptables, ecc.), la generazione programmabile di rapporti dettagliati (input ed output di questi possono essere modificati tramite moduli appositi), la notifica degli avvisi via e-mail/Jabber/Nagios e la visualizzazione grafica delle attività.
Octopussy, appena rilasciato nella versione 0.9.5.8, è disponibile per sistemi GNU/Linux, BSD e, più in generale, UNIX-like. Tutorial ed informazioni su installazione e configurazione sono consultabili sul sito ufficiale del progetto.
slot
15 apr 2008 - 14:31 - #1Dal nome parrebbe un porno.
reddy
15 apr 2008 - 15:35 - #2@slot
cavolo hai ragione :D
Dario..
15 apr 2008 - 15:47 - #3@slot:
Hai ragione (LOL)… e non sai quanto fossi tentato di fare qualche battuta, che, per rispetto di chi legge e dello sviluppatore (malizioso quest’ultimo?), ho preferito evitare :)