请教审计相关技术－－Syslog2ODBC

yanjun2023

最近在做移动的审计项目，各个AIX操作系统的操作系统层的审计基本由我负责，但是遇到个很棘手的问题，求助高手：\r\n部署方案如下：\r\n被审计端：aix操作系统，部署syslogd，securesh，转发操作日志\r\n，比如每个操作命令ls、topas等到远程服务器。\r\n审计服务器端：windows2000操作系统，安装开源软件Syslog2ODBC\r\n，主要有两个功能，监听udp514端口，获取从被审计端发来数据包\r\n，同时写入到本地ODBC数据源，对应本地SQLSERVER2000数据库\r\n\r\n现在基本完成，但是遇到一个致命的问题，开源软件Syslog2ODBC\r\n所起的win32服务很不稳定，有没有高手做过此项目，如何解决这个问题，重写这个开源软件又不是我能及，所以很是郁闷，上星期移动boss数据库备份出问题，好像谁修改了informix的onconfig文件\r\n让我从操作系统日志审计查询，很背的是出事那个时间段，大概一小时服务器端的syslog服务停了，没有记录到任何操作日志，又被老大吊了一下，所以请高手帮忙给点意见。。。\r\n感激不尽

活着要努力

开源软件有什么办法呢。移动这么有钱，买个类似的也是很便宜的。\r\n\r\n顺便问问你们开了AIX的audit trail了么，到底是不是很耗费resource？

hsbd

否则真的没有什么好办法。

yanjun2023

资源倒没有觉得有很大耗费，但是没有具体测试过\r\n\r\n类似的软件？\r\n能不能帮忙推荐一个？\r\n\r\n因为看到网上部署syslog一般服务器都是unix或者linux，用自带syslogd －s 接收数据包\r\n或者用比较新一点的syslod －ng    写入mysql，但是不知道这种方案稳定不？\r\n因为用的是udp传输，丢包我觉得是正常，可能真正出事这个也只能做参考吧\r\n至少能看到谁当时在服务器现场。

yanjun2023

也想过用Tivoli监控这个windows下的服务，但是仔细研究了下软件自身日志（软件将错误信息写到一个txt文件里），发现这个可能在繁忙阶段经常重启的说，晚上基本重启比较少，现在觉得真的挺麻烦，开源的咚咚真是不好玩。。。

yanjun2023

看来只能另寻他方了，开源的东西看来还是慎用