Logfiles Auswerten

#1 Hallo Zusammen,
ich bin auf der Suche nach einer Soft zum Auswerten der Firewall Logs. Natürlich sollte die Software wenn möglich nichts kosten.. Oder sehr günstig sein. Ganz sicher muss es vorab eine Trail Version geben.
Doch was gibt es für Softwaren? Kenne nur Webtrnds Firewall Suite.. was gibt es sonst noch? Was benützt Ihr? Was empfehlt Ihr?

Merci

#2 Keine Ahnung, für welche Firewall Du eine Software suchst ????
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 LogSentry / logcheck- http://www.psionic.com/

fällt mir dazu ein - ansonsten?

Vielleicht noch http://www.balabit.hu/en/downloads/syslog-ng/ oder http://www.cert.dfn.de/eng/logsurf/ oder http://www.netsw.org/system/tools/fileutils/logfile/swatch/ oder Lire von www.logreport.org

R.
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#4 Hallo Robert,
Danke für Deine Links. Wie ich festgestellt habe sind alle Progis für Linux?
Ist das richtig? Suche ein Windows Progi..

@ Joschi: Wir benützen die Symantec Enterprise Firewall Raptor 6.5. Wobei diese ganz normale Log-Files erzeugt.

#5 die Endung mag zwar *.log" sein aber die Formatierung innerhalb fällt je nach Firewall unterschiedlich aus, denk ich mal. Aber wenn es Dir hilft:
http://zonelog.co.uk/ wertet "log-files" aus, (gedacht für Zone-Alarm)
http://hem.passagen.se/pluppis/dator_egnaprogram.html (gedacht für Tiny/kerio)
Sag Bescheid, wenn eines der Programme für deine Zwecke funktioniert, würde mich interessieren.
Josch
__________
Durchsuchen --> Aussuchen --> Untersuchen

#6 http://www.gfi.com/lanselm/index.html hilft das vieleicht
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}

#7 So.. nun habe ich alles versucht.. Leider ist von den Euch gennanten Tools keines das funzt. Werde nun Linux installieren und die anderen Testen..

Thx für Eure Hilfe!

#8 So nun habe ich Linux installiert und mir den Logreport von Logreport.org runtergeladen und nach anleitung installiert..
Doch ich bin kein Linux Crack.. wie funzt dieser? Kann ich Ihn auch über das GUI (KDE) benutzen?
Kennt sich da jemand aus?

#9

Zitat

joschi postete
die Endung mag zwar *.log" sein aber die Formatierung innerhalb fällt je nach Firewall unterschiedlich aus, denk ich mal. Aber wenn es Dir hilft:
http://zonelog.co.uk/ wertet "log-files" aus, (gedacht für Zone-Alarm)
http://hem.passagen.se/pluppis/dator_egnaprogram.html (gedacht für Tiny/kerio)
Sag Bescheid, wenn eines der Programme für deine Zwecke funktioniert, würde mich interessieren.
Josch

habs grad geladen und installiert (naja entpackt).
Aufm ersten Blick OK.

hab Win ME

NiB