Des utilisations... en mode statique : logcheck

• logcheck

  • Debian Logcheck Team
    • http://packages.debian.org/unstable/admin/logcheck
    • Écrit en perl
  • Associe les événements journalisés à une série d'ensembles de motifs posix
    • Envoie le résultat à l'administrateur
    • Équivalent à la solution maison
      • Niveaux : ignore (paranoid, server, workstation), cracking, violation
  • S'exécute à chaque redémarrage du système et à chaque heure
    • Sans retraiter deux fois le même événement
  • Sous debian certains packages fournissent leurs propres ensembles de motifs