Sažetak:
Redovito praćenje sadržaja log datoteka,
generiranih od strane različitih servisa i mrežnih
poslužitelja, redoviti je posao svakog administratora.
Postupak praćenja i analize log zapisa ujedno je i jedan od
ključnih postupaka informacijske sigurnosti o kojem ovisi
pravovremeno uočavanje različitih nepravilnosti u radu
sustava te potencijalno neovlaštenih aktivnosti. Lire alat za
analizu log datoteka omogućuje jednostavnije i automatizirano
praćenje aktivnosti na sustavu te izdvajanje bitnih
informacija iz velike količine podataka koje se svakodnevno
generiraju. U trenutnoj inačici Lire program podržava log
zapise različitih Mail, Web, FTP i Proxy poslužitelja,
Bind DNS poslužitelja, nekoliko vrsta vatrozida, Spamassasin
filtra i Syslog sustava. Program je objavljen pod GPL licencom, a
zahvaljujući velikom broju programera koji rade na razvoju
istoga, broj podržanih formata log datoteka svakodnevno se
povećava. Dokument opisuje osnovne postupke instalacije i
konfiguracije LIRE alata, način njegova rada te postupak
generiranja izvještaja za neke od popularnijih
poslužitelja.
