服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

使用相同的IP标记/修改来自不同来源的syslog-ng消息

问候。 首先,感谢您花时间阅读这个问题; 我可怜的英语道歉。 我真的关于syslog-ng,但我做了这个工作,并阅读syslog-ng-ose-admin-guide.pdf,我仍然无法解决我的问题。 这是我的场景:我在一家为客户提供云安全服务的公司工作。 具有使用VMWare ESXi 6.5的虚拟机(VM)的设备作为我们的服务的一部分安装在客户端,如下所述: VMs offering security services with syslog-ng client configuration. Splunk Forwarder (UF) VM with syslog-ng server configuration. VMs running Ubuntu 16.04.02 and syslog-ng version is 3.5 在我们的云端,我们运行Splunk Enterprise来收集/关联/分析日志。 在此设备中,所有VM均使用静态不可路由的IP(172.16.XX)进行configuration,并且具有syslog-ng客户端的VM将所选日志转发到syslog-ng服务器。 UF将这些收集的日志转发给SE。 所有客户都拥有这种configuration。 该设备以每台虚拟机具有的configuration方式进行configuration。 所以,举个例子, 如果VM1具有IP 172.16.1.1,VM2 172.16.1.2,则在客户端cust1中,cust2和cust3 VM1具有相同的IP 172.16.1.1等等。 所以,这是我们的问题:当SE通过UF接收来自VM的日志时,我们无法确定谁是数据拥有者,因为VM在所有客户端拥有相同的IP,所以当我们检查Splunk询问172.16.1.1的数据时,知道结果来自cust1,cust2还是cust3。 事实上,我们相信,结果是一团糟的cust1,cust2和cust3日志。 此外,VM在客户端进行一些检查,因此可以find例如在VM1日志和VM2日志中具有IP 10.10.1.1的PC的条目; 所以如果syslog-ng客户端发送这个日志到syslog-ng服务器,我们怎么知道一个条目是属于VM1日志还是VM2日志呢? 阅读提到的PDF,我发现我们可以用标记来修改syslog-ng消息。 因此,通过正确识别日志的客户,我们认为我们可以修改消息并添加唯一的客户ID,因此客户的日志可以在SE中进行咨询和关联而不会混淆。 但我不知道syslog-ng中的哪些命令/选项/function,我应该使用它来标记客户的日志,如前所述。 所以,这是我的问题:标记一个真正的解决我的问题? 如果是这样,我应该如何在syslog-ngconfiguration中使用标记? […]

Windows服务器互联网工作,但不是域PC

我们学校已经有了所有的服务器,等等。 我已经在备用笔记本电脑上安装了Microsoft Windows Server 2012 R2。 我们的class主任想要为我们class的用户设置一个域。 我们不想使用学校域名,因为它限制了访问的东西,我们需要安装软件的密码等。 我已经在笔记本服务器上安装了Active Directory和DHCP。 我尝试通过楼宇分配开关将服务器连接到正常的学校networking,并且服务器本身在保持其设置的静态IP地址的同时获得了互联网连接。 但是,在我们教室里的任何一台笔记本电脑上,当我search到将其添加到设置中时,他们似乎无法find域名。 我以为这是由于第二个域在同一networking上,或者笔记本电脑不在相同的IP地址范围。 因此,我安装了一台路由器,其WAN端口连接到楼宇分布交换机。 它连接到互联网通常只是作为另一个设备本身。 默认IP是192.168.20.1。 由于我们学校有一个庞大的IP地址范围设置,我看了学校系统分配给笔记本电脑服务器的IP地址,它是192.168.3.187,所以我决定留在这个范围,以防止混淆。 路由器的IP地址现在是192.168.3.188。 我做了这些修改之后,我将其中一台教室笔记本电脑连接到了路由器的WiFinetworking上,并连接上了。 唯一的问题是它无法build立互联网连接。 所以我试图将电脑添加到域,它工作! 好极了。 但是,我们需要一个互联网连接,我不知道我是否搞砸了什么,或者是否有人可以提供一些支持或者我可以使用的替代设置。 我在笔记本服务器上的DHCP设置范围是192.168.3.190 – 192.168.3.220,与学校255.255.255.0相同的子网掩码。 – 笔记 – 路由器IP :192.168.3.188 路由器DNS :192.168.3.187 路由器子网掩码 :255.255.255.0 服务器IP(静态) :192.168.3.187 服务器DNS :192.168.3.187 服务器默认网关 :192.168.3.188 服务器子网掩码 :255.255.255.0 任何帮助或援助将不胜感激! 提前致谢 :)