Aller au contenu
infralogs
Menu

Serveur Serveurs Linux, Nginx et Apache

Les journaux de vos serveurs Linux, Nginx et Apache, conservés 12 mois

Infralogs reçoit les journaux de vos serveurs par rsyslog, déjà présent sur la plupart des distributions, et vous alerte sur les connexions SSH suspectes.

Sans carte bancaire · 3 collecteurs pendant 30 jours

Ce qu’Infralogs lit dans vos Serveurs Linux, Nginx et Apache

Chaque ligne reçue est rangée sous son équipement et son site, puis lue pour alimenter les écrans du portail.

Ce qui est luOù le retrouver
Connexions SSH, réussies ou en échecSurveillance
Élévations de droits avec sudo ou suSécurité
Noyau, manque de mémoire, tâches planifiéesJournaux
Accès Nginx et Apache : visiteur, page demandée, code de réponseJournaux

Pourquoi centraliser les journaux d’un serveur

Sur un serveur compromis, les journaux sont la première chose qu’un attaquant efface. Envoyés au fil de l’eau vers Infralogs, ils sont déjà ailleurs : hors de sa portée, conservés douze mois, consultables même si la machine ne répond plus.

Ce que vous voyez dans Infralogs

Les connexions SSH alimentent la Surveillance : une adresse qui enchaîne les échecs, un compte qui entre après une série de tentatives. Les élévations de droits avec sudo ou su sont comptées à part sur la page Sécurité. Le noyau, le manque de mémoire et les tâches planifiées restent dans les Journaux.

Le serveur web avec

Si le serveur héberge Nginx ou Apache, leurs journaux d’accès passent par le même collecteur. Chaque requête est lue : l’adresse du visiteur, la page demandée et le code de réponse. Une page qui renvoie soudain des erreurs se repère en une recherche.

La Surveillance d’Infralogs : une intrusion probable, une adresse qui attaque trois équipements, un collecteur muet.

Branché en trois étapes

  1. 1

    Créez un compte de démonstration

    Gratuit, sans carte bancaire.

  2. 2

    Déclarez un collecteur Serveurs Linux, Nginx et Apache

    Le portail vous donne l’adresse et le port, en UDP, TCP, TLS.

  3. 3

    Activez l’envoi syslog

    Le portail indique chaque réglage pour votre marque. Les lignes arrivent en direct.

Le réglage détaillé est dans l’aide en ligne.

Questions sur Serveurs Linux, Nginx et Apache

Faut-il installer un agent sur mes serveurs ?

Non. rsyslog, présent sur la plupart des distributions, envoie les journaux vers votre collecteur. Un fichier de configuration suffit.

Les journaux d'accès du serveur web sont-ils inclus ?

Oui, en option : un fichier de plus pour rsyslog, sans toucher à Nginx ou à Apache. Chaque requête est lue : adresse du visiteur, page demandée, code de réponse.

Combien de collecteurs faut-il pour mes serveurs ?

Un collecteur par serveur. Tous ses journaux passent par lui : système, authentification, applications et serveur web.

Branchez vos Serveurs Linux, Nginx et Apache en quelques minutes.

La démo est gratuite et sans carte bancaire : 3 collecteurs pendant 30 jours.