Este programa corre bajo Linux. Cuando lo guardes cambie su permiso de ejecución para tu usuario y asegurate de tener los programas relacionados para que el script funcione bien

> Mi red costa de unos 60 mil servidores en diferentes paises, y si saco la cuenta de los clientes me quedo corto

Hola. Hmm. Prefiero no preguntar

> No usé syslog-NG sino rsyslog

La misma cosa. Syslog no era la mejor solución al problema

> Pienso que tú con la aplicación que creaste reinventaste la rueda pero es cuestion de cada quien.

Hack de 5 minutos. Más fácil que Syslog (r,ng, etc). Es cuestión del problema que tengas al frente y habran muchos que se resuelven mejor con este código.

> Sería bueno ver el código de esa aplicación bajo GPL-3, creo que a mucha gente le sería útil y podría ayudarte con el mantenimiento y evolución de la misma.

No lo creo. Es una aplicación vertical en la cual el “Know How” (como se hacen las cosas) es precisamente lo que la hace diferente a las demás. Contrario a la fantasía de muchos, no todo el código tiene que ser abierto (para que se sea bueno) ni todo el código cerrado es malo. No es un delito escribir código eficiente y competitivo, eso te lo puede decir incluso las compañías que hacen software Open Source (ojo, no libre o gratuito).

Pero ese es tema de otra discusión. Por cierto, aún le debes a todo el mundo el tutorial de RSyslog (http://www.rsyslog.com/doc) el cual hace lo mismo que mi programa

¡Saludos!

Mi red costa de unos 60 mil servidores en diferentes paises, y si saco la cuenta de los clientes me quedo corto. No usé syslog-NG sino rsyslog. Pienso que tú con la aplicación que creaste reinventaste la rueda pero es cuestion de cada quien.

Sería bueno ver el código de esa aplicación bajo GPL-3, creo que a mucha gente le sería útil y podría ayudarte con el mantenimiento y evolución de la misma.

Éxitos!

El articulo dice bien claro que es un “hack”. En el tiempo que tu dejaste tu comentario yo terminé de escribir un servidor en Java el cual usa TCP, criptografía de más de 2048 bits y mensajes certificados (para segurarme de que los clientes no pierdan nada por razones de auditoria). A la final mi “solución sucia” me permitió salir del apuro en menos de 10 minutos, manteniendo contento al negocio (al cual lo que le interesa es generar dinero y no como esta implementado Sysloh-NG ).

Si hubiera querido hubiera utilizado Stunel o ‘SSH con tunneling’ para agregarle mayor seguridad, pero de nuevo eso no era necesario inicialmente.

No sé si alguna vez has trabajado en una compañía grande (de más de 50 mil empleados en varios países) pero en estos entornos hay niveles de organizaciones con los cuales hay que lidiar y esta es una manera rápida de hacer las cosas (sin esperar varias semanas hasta que la solución sea aprobada).

Como dice el dicho “Talk is cheap”, así que te invito a que escribas un articulo de como hacer lo que hice yo pero usando Syslog-NG. Te aseguro que muchos se van a beneficiar

José.

Me parece una solución sucia cuando existe rsyslog (lo puedes configurar para que salga por UDP ó TCP y puedes encriptar el tunnel si lo deseas usando TLS), eso de que la red interna de la compañia ya “es segura” es un mito, podría hacerte demostraciones de como capturo/modifico tus datos de la LAN sin necesidad de pegar un jack a la red.

Piensa siempre que las aplicaciones deben procurar tener un margen mínimo de seguridad porque sino vas a tener logs ó cualquier tipo de data alterada.

Gracias por visitar mi blog, te explico a continuación porqué hice esto y no me fuí con Syslog

¿Porque no Syslog-ng?: Es matar un ratón con una escopeta de elefante. No necesito criptografia (la red interna de la compañia ya es segura) y netcat usa TCP or omisión al menos que tu le indiques lo contrario.

¿Porqué no Syslog?: Nuestra aplicación es la que genera estos datos y el cliente que los consume no es Syslog. Syslog requiere configuración para que esto trabaje, lo cual implica que hay que pedirle a un SA (administrador de sistemas) que lo haga por nosotros. Es una configuración no estándar la cual puede no ser soportada en una compañía grande. El cliente espera recibir datos en TCP no UDP, no queremos mandar otros mensajes no relacionados con el sistema (si le dices a Syslog que mande mensajes a otro servidor este pueden mandar potencialmente mucha más cosas, de nuevo requiere entonación).

Esta solución es simple, fácil de implementar y sobre todo divertida

Saludos.

Configurar syslog para que haga esto lleva menos de 5 minutos :-/

…