Настройка Squid

Подключение Squid осуществляется с использованием syslog-ресивера. Порядок настройки данного типа ресивера является идентичным для всех производителей.

Настройка Squid:

Для настройки отправки логов доступа squid в Alertix c помощью syslog выполните следующие действия:

Все настройки приведены для ОС Ubuntu.

  1. Необходимо добавить в файл конфигурации squid (/etc/squid/squid.conf) строку
    access_log syslog:local2.info squid

    Где local2 - кастомная переменная репликатора syslog, может подставить любую из поддерживаемых rsyslog. Info - уровень логирования.

  2. В конфигурационный файл syslog (/etc/rsyslog.conf) добавить строку
    local2.* @a-crc-sensor:2057

  3. Перезапустить сервисы syslog и squid.

Service rsyslog restart
service squid restart

Подключение источника к Alertix:

Для подключения источника к Alertix выполните следующие действия:

  1. В консоли управления Alertix перейдите в меню Обслуживание > Ресиверы > Syslog.

  2. Нажмите значок pencil grey "Настройка ресивера" в строке таблицы с установленными ресиверами syslog, нажмите на ссылку "Скрыть / Показать список источников данных" и нажмите кнопку "Добавить".

  3. Введите IP-адрес источника или имя узла, которое указывается в стандартном поле сообщения по протоколу SYSLOG, направляемого источником.

  4. Из выпадающего списка Коннектор выберите "Squid".

  5. Нажмите кнопку "Добавить".

image
Рисунок 1.