ICO wiki - User contributions [en]

Labor 2: Keskne logiserver (Nxlog)

2014-01-17T16:17:26Z

Rtetsman: /* Kokkuvõte */

Labor 2 protokoll - Keskne logihaldus (Nxlog)

Kaarel Väinaste ja
Rasmus Tetsmann(A32)

=='''Ülesande püstitus '''==

Luua kohalikus võrgus kahe masina vahel keskne logihaldus. Üheks masinaks on logiserver, mille püstitasime virtuaalmasinasse(Ubuntu 12.04 server) ja teiseks on klient, milleks kasutasime Windows 7 Home Premiumit, mis saadab oma logid logiserverisse läbides Elasticsearchi ja tulemust vaadatakse Kibanaga. [http://nxlog.org/features Nxlogi]valisime sellepärast, et see annab võimalusi väga hästi hallata Windowsi logisid. Programm on väga paindlik ja väga suure potentsiaaliga.

=='''Serveri ja kliendi seadistus'''==

Klient: Windows 7 Home Premium 64bit
IP: 192.168.56.200

Server: Ubuntu Server 12.04 (64it) (Võib kasutada teisi versioone)

Serveri ip muutsime 192.168.56.201 (Kasutaja võib endale sobiva ip panna)

=='''Nxlog'''==

'''Paigaldamine'''

Nxlog'i paigaldame Windows 7 masinasse.

Programmi allalaadimis link: http://sourceforge.net/projects/nxlog-ce/files/latest/download

'''Seadistamine'''

Nüüd tuleb konfiguratsioonifaili muutmine

Seda konfi kasutades peab jälgima kahte rida:

*Kui on 64 bitine windows, siis kommenteerida define ROOT C:\Program Files\nxlog

*Kui on 32 bitine windows, siis kommenteerida define ROOT C:\Program Files (x86)\nxlog

*Kasutaja peab muutma ip vastavalt enda arvutile.

<source lang="bash">
#64 bitise Windowsi puhul
#define ROOT C:\Program Files\nxlog
define ROOT C:\Program Files (x86)\nxlog

Moduledir %ROOT%\modules
CacheDir %ROOT%\data
Pidfile %ROOT%\data\nxlog.pid
SpoolDir %ROOT%\data
LogFile %ROOT%\data\nxlog.log

<Extension syslog>
#Pakub syslog tuge. Loob sõnumeid ja tegeleb kriitilisuse ja
#rakenduse valdkonna väärtustega
Module xm_syslog
</Extension>

<Input internal>
#Kogub sisemisi nxlog logisid
Module im_internal
</Input>

<Input eventlog>
#Kõik Security logid
#Kõik System logid, mis on neljanda taseme tähtsusega

Module im_msvistalog
Query <QueryList>\
<Query Id="0">\
<Select Path="Security">*</Select>\
<Select Path="System">*[System/Level=4]</Select>
</Query>\
</QueryList>

</Input>

<Input file_watch>

#Saab jälgida faili

Module im_file
File "C:\\Program Files (x86)\\nxlog\data\\nxlog.log"
SavePos TRUE
Exec $Message = to_json();
</Input>

<Input eventlog>
#Kogub logisid uuematelt Windowsi opsüsteemidelt
#Windows 2008, Vista ja hilisemad
#Windows 2003 ja vanemad puhul tuleb kasutada im_mseventlog
Module im_msvistalog
</Input>

<Output out>
#Muuta IP-aadress ja port vastavalt
#logiserveri seadistustele
Module om_tcp
Host 192.168.56.200
Port 10515
#Muudab väljundi IETF syslog vormingusse
Exec to_syslog_ietf();
</Output>

<Route 1>
#Sisenditest eventlog ja internal kogutud logid
#saadetakse väljundisse out
Path eventlog, internal => out
</Route>

</source>

Enamus konfiguratsioonist pärineb siit [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf] kuid on tehtud mõningad muudatused. See konfiguratsioonifail suudab filtreerida välja kõik turvalisusega seotud logid ja süsteemi logid, mis on väga ohtlikud. Lisaks saab kasutaja määrata suvalise falili, mille muudatuste kohta saadetakse logisid.

=='''Rsyslog'''==
Kasutatud käskude allikas: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Paigaldamine tehtud Ubuntu Client 32bit peal. Kõik käsud tuleb sisestada root kasutaja õigustes.
Rsyslog on logiklient, mis saadab logisid seadistatud serverile

'''Paigaldus'''
<source lang="bash">apt-get install rsyslog</source>
Järgmisena tuleb ära muuta rsyslogi konfiguratsioonifail
<source lang="bash">nano /etc/rsyslog.conf</source>
Konfiguratsioonifaili lisada rida

<source lang="bash"># Edastab kõik sündmused logiserverile, TCP port 10514
*.* @@192.168.56.201:10514</source>
Peale seda teha teenusele restart
<source lang="bash">service rsyslog restart</source>

=='''Logstash´i paigaldamine ja seadistamine '''==

Kasutatud käskude allikas: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Kõik käsud tuleb sisestada root kasutaja õigustes.

Openjdk paigaldus:

<source lang="bash">
apt-get install openjdk-7-jre</source>

Logstashi kausta loomine:

<source lang="bash">
mkdir /etc/logstash</source>

Logstashi allalaadimine:

<source lang="bash">
wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar </source>

Allalaaditud faili tõstmine Logstash´i jaoks loodud kausta:

<source lang="bash">
mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar</source>

Loon Logstashi konfifaili logstash.conf ning asukoht on /etc/logstash

Konfifaili sisu:

<source lang="bash">

input {
#Windowsi logid
tcp {
type => "eventlog"
port => 10515
}

#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

=='''Elasticsearch'''==

Elasticsearch'i paigalduse allikas [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb</source>

=='''Kibana'''==

Paigaldame serveri peale Kibana:

Kibana paigalduse pärineb siit [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf] ja ainukene muudatus on tehtud KibanaHost reas, kus tuleb panna enda määratud ip.

Installime sõltuvused

<source lang="bash">apt-get install ruby1.9.3 rubygems</source>

Tõmban internetist pakitud Kibana arhiivi
<source lang="bash">wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install</source>

Muudan konfiguratsioonifailis /etc/kibana/KibanaConfig.rb KibanaHost väärtust, et pääseks veebisirvijaga ligi Kibana keskkonnale.

<source lang="bash">KibanaHost = '192.168.56.201'</source>

Panen rakenduse automaatselt käivituma programmiga Upstart
<source lang="bash">nano /etc/init/kibana.conf</source>
Mille sisu on selline:
<source lang="bash"># kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script</source>

Käivitan faili käsitsi
<source lang="bash">initctl start kibana</source>

=='''Ligipääsu testimine'''==
Nüüd tuleb veebisirvijasse sisestada enda määratud aadress: 192.168.56.201:5601 ja siis saab edukalt Kibana keskkonnale ligi.

=='''Kokkuvõte''' ==
Lõpplahendusena valmis keskne logihaldussüsteem Nxlogi baasil, et oleks võimalik vaadata ja analüüsida logisid veebibrauseri abil. Windows pakkus väga stabiilset logidesaatmisplatvormi. See lahendus töötas meil väga stabiilselt.

== '''Kasutatud kirjandus''' ==

*http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf

*http://nxlog.org/

*https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll#Rsyslog

Labor 2: Keskne logiserver (Nxlog)

2014-01-17T16:15:04Z

Rtetsman: /* Kokkuvõte */

Labor 2 protokoll - Keskne logihaldus (Nxlog)

Kaarel Väinaste ja
Rasmus Tetsmann(A32)

=='''Ülesande püstitus '''==

Luua kohalikus võrgus kahe masina vahel keskne logihaldus. Üheks masinaks on logiserver, mille püstitasime virtuaalmasinasse(Ubuntu 12.04 server) ja teiseks on klient, milleks kasutasime Windows 7 Home Premiumit, mis saadab oma logid logiserverisse läbides Elasticsearchi ja tulemust vaadatakse Kibanaga. [http://nxlog.org/features Nxlogi]valisime sellepärast, et see annab võimalusi väga hästi hallata Windowsi logisid. Programm on väga paindlik ja väga suure potentsiaaliga.

=='''Serveri ja kliendi seadistus'''==

Klient: Windows 7 Home Premium 64bit
IP: 192.168.56.200

Server: Ubuntu Server 12.04 (64it) (Võib kasutada teisi versioone)

Serveri ip muutsime 192.168.56.201 (Kasutaja võib endale sobiva ip panna)

=='''Nxlog'''==

'''Paigaldamine'''

Nxlog'i paigaldame Windows 7 masinasse.

Programmi allalaadimis link: http://sourceforge.net/projects/nxlog-ce/files/latest/download

'''Seadistamine'''

Nüüd tuleb konfiguratsioonifaili muutmine

Seda konfi kasutades peab jälgima kahte rida:

*Kui on 64 bitine windows, siis kommenteerida define ROOT C:\Program Files\nxlog

*Kui on 32 bitine windows, siis kommenteerida define ROOT C:\Program Files (x86)\nxlog

*Kasutaja peab muutma ip vastavalt enda arvutile.

<source lang="bash">
#64 bitise Windowsi puhul
#define ROOT C:\Program Files\nxlog
define ROOT C:\Program Files (x86)\nxlog

Moduledir %ROOT%\modules
CacheDir %ROOT%\data
Pidfile %ROOT%\data\nxlog.pid
SpoolDir %ROOT%\data
LogFile %ROOT%\data\nxlog.log

<Extension syslog>
#Pakub syslog tuge. Loob sõnumeid ja tegeleb kriitilisuse ja
#rakenduse valdkonna väärtustega
Module xm_syslog
</Extension>

<Input internal>
#Kogub sisemisi nxlog logisid
Module im_internal
</Input>

<Input eventlog>
#Kõik Security logid
#Kõik System logid, mis on neljanda taseme tähtsusega

Module im_msvistalog
Query <QueryList>\
<Query Id="0">\
<Select Path="Security">*</Select>\
<Select Path="System">*[System/Level=4]</Select>
</Query>\
</QueryList>

</Input>

<Input file_watch>

#Saab jälgida faili

Module im_file
File "C:\\Program Files (x86)\\nxlog\data\\nxlog.log"
SavePos TRUE
Exec $Message = to_json();
</Input>

<Input eventlog>
#Kogub logisid uuematelt Windowsi opsüsteemidelt
#Windows 2008, Vista ja hilisemad
#Windows 2003 ja vanemad puhul tuleb kasutada im_mseventlog
Module im_msvistalog
</Input>

<Output out>
#Muuta IP-aadress ja port vastavalt
#logiserveri seadistustele
Module om_tcp
Host 192.168.56.200
Port 10515
#Muudab väljundi IETF syslog vormingusse
Exec to_syslog_ietf();
</Output>

<Route 1>
#Sisenditest eventlog ja internal kogutud logid
#saadetakse väljundisse out
Path eventlog, internal => out
</Route>

</source>

Enamus konfiguratsioonist pärineb siit [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf] kuid on tehtud mõningad muudatused. See konfiguratsioonifail suudab filtreerida välja kõik turvalisusega seotud logid ja süsteemi logid, mis on väga ohtlikud. Lisaks saab kasutaja määrata suvalise falili, mille muudatuste kohta saadetakse logisid.

=='''Rsyslog'''==
Kasutatud käskude allikas: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Paigaldamine tehtud Ubuntu Client 32bit peal. Kõik käsud tuleb sisestada root kasutaja õigustes.
Rsyslog on logiklient, mis saadab logisid seadistatud serverile

'''Paigaldus'''
<source lang="bash">apt-get install rsyslog</source>
Järgmisena tuleb ära muuta rsyslogi konfiguratsioonifail
<source lang="bash">nano /etc/rsyslog.conf</source>
Konfiguratsioonifaili lisada rida

<source lang="bash"># Edastab kõik sündmused logiserverile, TCP port 10514
*.* @@192.168.56.201:10514</source>
Peale seda teha teenusele restart
<source lang="bash">service rsyslog restart</source>

=='''Logstash´i paigaldamine ja seadistamine '''==

Kasutatud käskude allikas: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Kõik käsud tuleb sisestada root kasutaja õigustes.

Openjdk paigaldus:

<source lang="bash">
apt-get install openjdk-7-jre</source>

Logstashi kausta loomine:

<source lang="bash">
mkdir /etc/logstash</source>

Logstashi allalaadimine:

<source lang="bash">
wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar </source>

Allalaaditud faili tõstmine Logstash´i jaoks loodud kausta:

<source lang="bash">
mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar</source>

Loon Logstashi konfifaili logstash.conf ning asukoht on /etc/logstash

Konfifaili sisu:

<source lang="bash">

input {
#Windowsi logid
tcp {
type => "eventlog"
port => 10515
}

#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

=='''Elasticsearch'''==

Elasticsearch'i paigalduse allikas [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb</source>

=='''Kibana'''==

Paigaldame serveri peale Kibana:

Kibana paigalduse pärineb siit [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf] ja ainukene muudatus on tehtud KibanaHost reas, kus tuleb panna enda määratud ip.

Installime sõltuvused

<source lang="bash">apt-get install ruby1.9.3 rubygems</source>

Tõmban internetist pakitud Kibana arhiivi
<source lang="bash">wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install</source>

Muudan konfiguratsioonifailis /etc/kibana/KibanaConfig.rb KibanaHost väärtust, et pääseks veebisirvijaga ligi Kibana keskkonnale.

<source lang="bash">KibanaHost = '192.168.56.201'</source>

Panen rakenduse automaatselt käivituma programmiga Upstart
<source lang="bash">nano /etc/init/kibana.conf</source>
Mille sisu on selline:
<source lang="bash"># kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script</source>

Käivitan faili käsitsi
<source lang="bash">initctl start kibana</source>

=='''Ligipääsu testimine'''==
Nüüd tuleb veebisirvijasse sisestada enda määratud aadress: 192.168.56.201:5601 ja siis saab edukalt Kibana keskkonnale ligi.

=='''Kokkuvõte''' ==
Lõpplahendusena valmis keskne logihaldussüsteem Nxlogi baasil, et oleks võimalik vaadata ja analüüsida logisid veebibrauseri abil.

== '''Kasutatud kirjandus''' ==

*http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf

*http://nxlog.org/

*https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll#Rsyslog

Labor 2: Keskne logiserver (Nxlog)

2014-01-17T16:14:55Z

Rtetsman: /* Kasutatud kirjandus */

Labor 2 protokoll - Keskne logihaldus (Nxlog)

Kaarel Väinaste ja
Rasmus Tetsmann(A32)

=='''Ülesande püstitus '''==

Luua kohalikus võrgus kahe masina vahel keskne logihaldus. Üheks masinaks on logiserver, mille püstitasime virtuaalmasinasse(Ubuntu 12.04 server) ja teiseks on klient, milleks kasutasime Windows 7 Home Premiumit, mis saadab oma logid logiserverisse läbides Elasticsearchi ja tulemust vaadatakse Kibanaga. [http://nxlog.org/features Nxlogi]valisime sellepärast, et see annab võimalusi väga hästi hallata Windowsi logisid. Programm on väga paindlik ja väga suure potentsiaaliga.

=='''Serveri ja kliendi seadistus'''==

Klient: Windows 7 Home Premium 64bit
IP: 192.168.56.200

Server: Ubuntu Server 12.04 (64it) (Võib kasutada teisi versioone)

Serveri ip muutsime 192.168.56.201 (Kasutaja võib endale sobiva ip panna)

=='''Nxlog'''==

'''Paigaldamine'''

Nxlog'i paigaldame Windows 7 masinasse.

Programmi allalaadimis link: http://sourceforge.net/projects/nxlog-ce/files/latest/download

'''Seadistamine'''

Nüüd tuleb konfiguratsioonifaili muutmine

Seda konfi kasutades peab jälgima kahte rida:

*Kui on 64 bitine windows, siis kommenteerida define ROOT C:\Program Files\nxlog

*Kui on 32 bitine windows, siis kommenteerida define ROOT C:\Program Files (x86)\nxlog

*Kasutaja peab muutma ip vastavalt enda arvutile.

<source lang="bash">
#64 bitise Windowsi puhul
#define ROOT C:\Program Files\nxlog
define ROOT C:\Program Files (x86)\nxlog

Moduledir %ROOT%\modules
CacheDir %ROOT%\data
Pidfile %ROOT%\data\nxlog.pid
SpoolDir %ROOT%\data
LogFile %ROOT%\data\nxlog.log

<Extension syslog>
#Pakub syslog tuge. Loob sõnumeid ja tegeleb kriitilisuse ja
#rakenduse valdkonna väärtustega
Module xm_syslog
</Extension>

<Input internal>
#Kogub sisemisi nxlog logisid
Module im_internal
</Input>

<Input eventlog>
#Kõik Security logid
#Kõik System logid, mis on neljanda taseme tähtsusega

Module im_msvistalog
Query <QueryList>\
<Query Id="0">\
<Select Path="Security">*</Select>\
<Select Path="System">*[System/Level=4]</Select>
</Query>\
</QueryList>

</Input>

<Input file_watch>

#Saab jälgida faili

Module im_file
File "C:\\Program Files (x86)\\nxlog\data\\nxlog.log"
SavePos TRUE
Exec $Message = to_json();
</Input>

<Input eventlog>
#Kogub logisid uuematelt Windowsi opsüsteemidelt
#Windows 2008, Vista ja hilisemad
#Windows 2003 ja vanemad puhul tuleb kasutada im_mseventlog
Module im_msvistalog
</Input>

<Output out>
#Muuta IP-aadress ja port vastavalt
#logiserveri seadistustele
Module om_tcp
Host 192.168.56.200
Port 10515
#Muudab väljundi IETF syslog vormingusse
Exec to_syslog_ietf();
</Output>

<Route 1>
#Sisenditest eventlog ja internal kogutud logid
#saadetakse väljundisse out
Path eventlog, internal => out
</Route>

</source>

Enamus konfiguratsioonist pärineb siit [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf] kuid on tehtud mõningad muudatused. See konfiguratsioonifail suudab filtreerida välja kõik turvalisusega seotud logid ja süsteemi logid, mis on väga ohtlikud. Lisaks saab kasutaja määrata suvalise falili, mille muudatuste kohta saadetakse logisid.

=='''Rsyslog'''==
Kasutatud käskude allikas: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Paigaldamine tehtud Ubuntu Client 32bit peal. Kõik käsud tuleb sisestada root kasutaja õigustes.
Rsyslog on logiklient, mis saadab logisid seadistatud serverile

'''Paigaldus'''
<source lang="bash">apt-get install rsyslog</source>
Järgmisena tuleb ära muuta rsyslogi konfiguratsioonifail
<source lang="bash">nano /etc/rsyslog.conf</source>
Konfiguratsioonifaili lisada rida

<source lang="bash"># Edastab kõik sündmused logiserverile, TCP port 10514
*.* @@192.168.56.201:10514</source>
Peale seda teha teenusele restart
<source lang="bash">service rsyslog restart</source>

=='''Logstash´i paigaldamine ja seadistamine '''==

Kasutatud käskude allikas: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Kõik käsud tuleb sisestada root kasutaja õigustes.

Openjdk paigaldus:

<source lang="bash">
apt-get install openjdk-7-jre</source>

Logstashi kausta loomine:

<source lang="bash">
mkdir /etc/logstash</source>

Logstashi allalaadimine:

<source lang="bash">
wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar </source>

Allalaaditud faili tõstmine Logstash´i jaoks loodud kausta:

<source lang="bash">
mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar</source>

Loon Logstashi konfifaili logstash.conf ning asukoht on /etc/logstash

Konfifaili sisu:

<source lang="bash">

input {
#Windowsi logid
tcp {
type => "eventlog"
port => 10515
}

#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

=='''Elasticsearch'''==

Elasticsearch'i paigalduse allikas [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb</source>

=='''Kibana'''==

Paigaldame serveri peale Kibana:

Kibana paigalduse pärineb siit [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf] ja ainukene muudatus on tehtud KibanaHost reas, kus tuleb panna enda määratud ip.

Installime sõltuvused

<source lang="bash">apt-get install ruby1.9.3 rubygems</source>

Tõmban internetist pakitud Kibana arhiivi
<source lang="bash">wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install</source>

Muudan konfiguratsioonifailis /etc/kibana/KibanaConfig.rb KibanaHost väärtust, et pääseks veebisirvijaga ligi Kibana keskkonnale.

<source lang="bash">KibanaHost = '192.168.56.201'</source>

Panen rakenduse automaatselt käivituma programmiga Upstart
<source lang="bash">nano /etc/init/kibana.conf</source>
Mille sisu on selline:
<source lang="bash"># kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script</source>

Käivitan faili käsitsi
<source lang="bash">initctl start kibana</source>

=='''Ligipääsu testimine'''==
Nüüd tuleb veebisirvijasse sisestada enda määratud aadress: 192.168.56.201:5601 ja siis saab edukalt Kibana keskkonnale ligi.

=='''Kokkuvõte''' ==

== '''Kasutatud kirjandus''' ==

*http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf

*http://nxlog.org/

*https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll#Rsyslog

Labor 2: Keskne logiserver (Nxlog)

2014-01-17T16:14:39Z

Rtetsman: /* Kasutatud kirjandus */

Labor 2 protokoll - Keskne logihaldus (Nxlog)

Kaarel Väinaste ja
Rasmus Tetsmann(A32)

=='''Ülesande püstitus '''==

Luua kohalikus võrgus kahe masina vahel keskne logihaldus. Üheks masinaks on logiserver, mille püstitasime virtuaalmasinasse(Ubuntu 12.04 server) ja teiseks on klient, milleks kasutasime Windows 7 Home Premiumit, mis saadab oma logid logiserverisse läbides Elasticsearchi ja tulemust vaadatakse Kibanaga. [http://nxlog.org/features Nxlogi]valisime sellepärast, et see annab võimalusi väga hästi hallata Windowsi logisid. Programm on väga paindlik ja väga suure potentsiaaliga.

=='''Serveri ja kliendi seadistus'''==

Klient: Windows 7 Home Premium 64bit
IP: 192.168.56.200

Server: Ubuntu Server 12.04 (64it) (Võib kasutada teisi versioone)

Serveri ip muutsime 192.168.56.201 (Kasutaja võib endale sobiva ip panna)

=='''Nxlog'''==

'''Paigaldamine'''

Nxlog'i paigaldame Windows 7 masinasse.

Programmi allalaadimis link: http://sourceforge.net/projects/nxlog-ce/files/latest/download

'''Seadistamine'''

Nüüd tuleb konfiguratsioonifaili muutmine

Seda konfi kasutades peab jälgima kahte rida:

*Kui on 64 bitine windows, siis kommenteerida define ROOT C:\Program Files\nxlog

*Kui on 32 bitine windows, siis kommenteerida define ROOT C:\Program Files (x86)\nxlog

*Kasutaja peab muutma ip vastavalt enda arvutile.

<source lang="bash">
#64 bitise Windowsi puhul
#define ROOT C:\Program Files\nxlog
define ROOT C:\Program Files (x86)\nxlog

Moduledir %ROOT%\modules
CacheDir %ROOT%\data
Pidfile %ROOT%\data\nxlog.pid
SpoolDir %ROOT%\data
LogFile %ROOT%\data\nxlog.log

<Extension syslog>
#Pakub syslog tuge. Loob sõnumeid ja tegeleb kriitilisuse ja
#rakenduse valdkonna väärtustega
Module xm_syslog
</Extension>

<Input internal>
#Kogub sisemisi nxlog logisid
Module im_internal
</Input>

<Input eventlog>
#Kõik Security logid
#Kõik System logid, mis on neljanda taseme tähtsusega

Module im_msvistalog
Query <QueryList>\
<Query Id="0">\
<Select Path="Security">*</Select>\
<Select Path="System">*[System/Level=4]</Select>
</Query>\
</QueryList>

</Input>

<Input file_watch>

#Saab jälgida faili

Module im_file
File "C:\\Program Files (x86)\\nxlog\data\\nxlog.log"
SavePos TRUE
Exec $Message = to_json();
</Input>

<Input eventlog>
#Kogub logisid uuematelt Windowsi opsüsteemidelt
#Windows 2008, Vista ja hilisemad
#Windows 2003 ja vanemad puhul tuleb kasutada im_mseventlog
Module im_msvistalog
</Input>

<Output out>
#Muuta IP-aadress ja port vastavalt
#logiserveri seadistustele
Module om_tcp
Host 192.168.56.200
Port 10515
#Muudab väljundi IETF syslog vormingusse
Exec to_syslog_ietf();
</Output>

<Route 1>
#Sisenditest eventlog ja internal kogutud logid
#saadetakse väljundisse out
Path eventlog, internal => out
</Route>

</source>

Enamus konfiguratsioonist pärineb siit [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf] kuid on tehtud mõningad muudatused. See konfiguratsioonifail suudab filtreerida välja kõik turvalisusega seotud logid ja süsteemi logid, mis on väga ohtlikud. Lisaks saab kasutaja määrata suvalise falili, mille muudatuste kohta saadetakse logisid.

=='''Rsyslog'''==
Kasutatud käskude allikas: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Paigaldamine tehtud Ubuntu Client 32bit peal. Kõik käsud tuleb sisestada root kasutaja õigustes.
Rsyslog on logiklient, mis saadab logisid seadistatud serverile

'''Paigaldus'''
<source lang="bash">apt-get install rsyslog</source>
Järgmisena tuleb ära muuta rsyslogi konfiguratsioonifail
<source lang="bash">nano /etc/rsyslog.conf</source>
Konfiguratsioonifaili lisada rida

<source lang="bash"># Edastab kõik sündmused logiserverile, TCP port 10514
*.* @@192.168.56.201:10514</source>
Peale seda teha teenusele restart
<source lang="bash">service rsyslog restart</source>

=='''Logstash´i paigaldamine ja seadistamine '''==

Kasutatud käskude allikas: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Kõik käsud tuleb sisestada root kasutaja õigustes.

Openjdk paigaldus:

<source lang="bash">
apt-get install openjdk-7-jre</source>

Logstashi kausta loomine:

<source lang="bash">
mkdir /etc/logstash</source>

Logstashi allalaadimine:

<source lang="bash">
wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar </source>

Allalaaditud faili tõstmine Logstash´i jaoks loodud kausta:

<source lang="bash">
mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar</source>

Loon Logstashi konfifaili logstash.conf ning asukoht on /etc/logstash

Konfifaili sisu:

<source lang="bash">

input {
#Windowsi logid
tcp {
type => "eventlog"
port => 10515
}

#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

=='''Elasticsearch'''==

Elasticsearch'i paigalduse allikas [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb</source>

=='''Kibana'''==

Paigaldame serveri peale Kibana:

Kibana paigalduse pärineb siit [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf] ja ainukene muudatus on tehtud KibanaHost reas, kus tuleb panna enda määratud ip.

Installime sõltuvused

<source lang="bash">apt-get install ruby1.9.3 rubygems</source>

Tõmban internetist pakitud Kibana arhiivi
<source lang="bash">wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install</source>

Muudan konfiguratsioonifailis /etc/kibana/KibanaConfig.rb KibanaHost väärtust, et pääseks veebisirvijaga ligi Kibana keskkonnale.

<source lang="bash">KibanaHost = '192.168.56.201'</source>

Panen rakenduse automaatselt käivituma programmiga Upstart
<source lang="bash">nano /etc/init/kibana.conf</source>
Mille sisu on selline:
<source lang="bash"># kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script</source>

Käivitan faili käsitsi
<source lang="bash">initctl start kibana</source>

=='''Ligipääsu testimine'''==
Nüüd tuleb veebisirvijasse sisestada enda määratud aadress: 192.168.56.201:5601 ja siis saab edukalt Kibana keskkonnale ligi.

=='''Kokkuvõte''' ==

== '''Kasutatud kirjandus''' ==
Lõpplahendusena valmis keskne logihaldussüsteem Nxlogi baasil, et oleks võimalik vaadata ja analüüsida logisid veebibrauseri abil.

*http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf

*http://nxlog.org/

*https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll#Rsyslog

Labor 2: Keskne logiserver (Nxlog)

2014-01-17T16:13:32Z

Rtetsman: /* Kasutatud kirjandus */

Labor 2 protokoll - Keskne logihaldus (Nxlog)

Kaarel Väinaste ja
Rasmus Tetsmann(A32)

=='''Ülesande püstitus '''==

Luua kohalikus võrgus kahe masina vahel keskne logihaldus. Üheks masinaks on logiserver, mille püstitasime virtuaalmasinasse(Ubuntu 12.04 server) ja teiseks on klient, milleks kasutasime Windows 7 Home Premiumit, mis saadab oma logid logiserverisse läbides Elasticsearchi ja tulemust vaadatakse Kibanaga. [http://nxlog.org/features Nxlogi]valisime sellepärast, et see annab võimalusi väga hästi hallata Windowsi logisid. Programm on väga paindlik ja väga suure potentsiaaliga.

=='''Serveri ja kliendi seadistus'''==

Klient: Windows 7 Home Premium 64bit
IP: 192.168.56.200

Server: Ubuntu Server 12.04 (64it) (Võib kasutada teisi versioone)

Serveri ip muutsime 192.168.56.201 (Kasutaja võib endale sobiva ip panna)

=='''Nxlog'''==

'''Paigaldamine'''

Nxlog'i paigaldame Windows 7 masinasse.

Programmi allalaadimis link: http://sourceforge.net/projects/nxlog-ce/files/latest/download

'''Seadistamine'''

Nüüd tuleb konfiguratsioonifaili muutmine

Seda konfi kasutades peab jälgima kahte rida:

*Kui on 64 bitine windows, siis kommenteerida define ROOT C:\Program Files\nxlog

*Kui on 32 bitine windows, siis kommenteerida define ROOT C:\Program Files (x86)\nxlog

*Kasutaja peab muutma ip vastavalt enda arvutile.

<source lang="bash">
#64 bitise Windowsi puhul
#define ROOT C:\Program Files\nxlog
define ROOT C:\Program Files (x86)\nxlog

Moduledir %ROOT%\modules
CacheDir %ROOT%\data
Pidfile %ROOT%\data\nxlog.pid
SpoolDir %ROOT%\data
LogFile %ROOT%\data\nxlog.log

<Extension syslog>
#Pakub syslog tuge. Loob sõnumeid ja tegeleb kriitilisuse ja
#rakenduse valdkonna väärtustega
Module xm_syslog
</Extension>

<Input internal>
#Kogub sisemisi nxlog logisid
Module im_internal
</Input>

<Input eventlog>
#Kõik Security logid
#Kõik System logid, mis on neljanda taseme tähtsusega

Module im_msvistalog
Query <QueryList>\
<Query Id="0">\
<Select Path="Security">*</Select>\
<Select Path="System">*[System/Level=4]</Select>
</Query>\
</QueryList>

</Input>

<Input file_watch>

#Saab jälgida faili

Module im_file
File "C:\\Program Files (x86)\\nxlog\data\\nxlog.log"
SavePos TRUE
Exec $Message = to_json();
</Input>

<Input eventlog>
#Kogub logisid uuematelt Windowsi opsüsteemidelt
#Windows 2008, Vista ja hilisemad
#Windows 2003 ja vanemad puhul tuleb kasutada im_mseventlog
Module im_msvistalog
</Input>

<Output out>
#Muuta IP-aadress ja port vastavalt
#logiserveri seadistustele
Module om_tcp
Host 192.168.56.200
Port 10515
#Muudab väljundi IETF syslog vormingusse
Exec to_syslog_ietf();
</Output>

<Route 1>
#Sisenditest eventlog ja internal kogutud logid
#saadetakse väljundisse out
Path eventlog, internal => out
</Route>

</source>

Enamus konfiguratsioonist pärineb siit [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf] kuid on tehtud mõningad muudatused. See konfiguratsioonifail suudab filtreerida välja kõik turvalisusega seotud logid ja süsteemi logid, mis on väga ohtlikud. Lisaks saab kasutaja määrata suvalise falili, mille muudatuste kohta saadetakse logisid.

=='''Rsyslog'''==
Kasutatud käskude allikas: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Paigaldamine tehtud Ubuntu Client 32bit peal. Kõik käsud tuleb sisestada root kasutaja õigustes.
Rsyslog on logiklient, mis saadab logisid seadistatud serverile

'''Paigaldus'''
<source lang="bash">apt-get install rsyslog</source>
Järgmisena tuleb ära muuta rsyslogi konfiguratsioonifail
<source lang="bash">nano /etc/rsyslog.conf</source>
Konfiguratsioonifaili lisada rida

<source lang="bash"># Edastab kõik sündmused logiserverile, TCP port 10514
*.* @@192.168.56.201:10514</source>
Peale seda teha teenusele restart
<source lang="bash">service rsyslog restart</source>

=='''Logstash´i paigaldamine ja seadistamine '''==

Kasutatud käskude allikas: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Kõik käsud tuleb sisestada root kasutaja õigustes.

Openjdk paigaldus:

<source lang="bash">
apt-get install openjdk-7-jre</source>

Logstashi kausta loomine:

<source lang="bash">
mkdir /etc/logstash</source>

Logstashi allalaadimine:

<source lang="bash">
wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar </source>

Allalaaditud faili tõstmine Logstash´i jaoks loodud kausta:

<source lang="bash">
mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar</source>

Loon Logstashi konfifaili logstash.conf ning asukoht on /etc/logstash

Konfifaili sisu:

<source lang="bash">

input {
#Windowsi logid
tcp {
type => "eventlog"
port => 10515
}

#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

=='''Elasticsearch'''==

Elasticsearch'i paigalduse allikas [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb</source>

=='''Kibana'''==

Paigaldame serveri peale Kibana:

Kibana paigalduse pärineb siit [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf] ja ainukene muudatus on tehtud KibanaHost reas, kus tuleb panna enda määratud ip.

Installime sõltuvused

<source lang="bash">apt-get install ruby1.9.3 rubygems</source>

Tõmban internetist pakitud Kibana arhiivi
<source lang="bash">wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install</source>

Muudan konfiguratsioonifailis /etc/kibana/KibanaConfig.rb KibanaHost väärtust, et pääseks veebisirvijaga ligi Kibana keskkonnale.

<source lang="bash">KibanaHost = '192.168.56.201'</source>

Panen rakenduse automaatselt käivituma programmiga Upstart
<source lang="bash">nano /etc/init/kibana.conf</source>
Mille sisu on selline:
<source lang="bash"># kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script</source>

Käivitan faili käsitsi
<source lang="bash">initctl start kibana</source>

=='''Ligipääsu testimine'''==
Nüüd tuleb veebisirvijasse sisestada enda määratud aadress: 192.168.56.201:5601 ja siis saab edukalt Kibana keskkonnale ligi.

=='''Kokkuvõte''' ==

== '''Kasutatud kirjandus''' ==

*http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf

*http://nxlog.org/

*https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll#Rsyslog

Labor 2: Keskne logiserver (Nxlog)

2014-01-17T16:12:26Z

Rtetsman: /* Ülesande püstitus */

Labor 2 protokoll - Keskne logihaldus (Nxlog)

Kaarel Väinaste ja
Rasmus Tetsmann(A32)

=='''Ülesande püstitus '''==

Luua kohalikus võrgus kahe masina vahel keskne logihaldus. Üheks masinaks on logiserver, mille püstitasime virtuaalmasinasse(Ubuntu 12.04 server) ja teiseks on klient, milleks kasutasime Windows 7 Home Premiumit, mis saadab oma logid logiserverisse läbides Elasticsearchi ja tulemust vaadatakse Kibanaga. [http://nxlog.org/features Nxlogi]valisime sellepärast, et see annab võimalusi väga hästi hallata Windowsi logisid. Programm on väga paindlik ja väga suure potentsiaaliga.

=='''Serveri ja kliendi seadistus'''==

Klient: Windows 7 Home Premium 64bit
IP: 192.168.56.200

Server: Ubuntu Server 12.04 (64it) (Võib kasutada teisi versioone)

Serveri ip muutsime 192.168.56.201 (Kasutaja võib endale sobiva ip panna)

=='''Nxlog'''==

'''Paigaldamine'''

Nxlog'i paigaldame Windows 7 masinasse.

Programmi allalaadimis link: http://sourceforge.net/projects/nxlog-ce/files/latest/download

'''Seadistamine'''

Nüüd tuleb konfiguratsioonifaili muutmine

Seda konfi kasutades peab jälgima kahte rida:

*Kui on 64 bitine windows, siis kommenteerida define ROOT C:\Program Files\nxlog

*Kui on 32 bitine windows, siis kommenteerida define ROOT C:\Program Files (x86)\nxlog

*Kasutaja peab muutma ip vastavalt enda arvutile.

<source lang="bash">
#64 bitise Windowsi puhul
#define ROOT C:\Program Files\nxlog
define ROOT C:\Program Files (x86)\nxlog

Moduledir %ROOT%\modules
CacheDir %ROOT%\data
Pidfile %ROOT%\data\nxlog.pid
SpoolDir %ROOT%\data
LogFile %ROOT%\data\nxlog.log

<Extension syslog>
#Pakub syslog tuge. Loob sõnumeid ja tegeleb kriitilisuse ja
#rakenduse valdkonna väärtustega
Module xm_syslog
</Extension>

<Input internal>
#Kogub sisemisi nxlog logisid
Module im_internal
</Input>

<Input eventlog>
#Kõik Security logid
#Kõik System logid, mis on neljanda taseme tähtsusega

Module im_msvistalog
Query <QueryList>\
<Query Id="0">\
<Select Path="Security">*</Select>\
<Select Path="System">*[System/Level=4]</Select>
</Query>\
</QueryList>

</Input>

<Input file_watch>

#Saab jälgida faili

Module im_file
File "C:\\Program Files (x86)\\nxlog\data\\nxlog.log"
SavePos TRUE
Exec $Message = to_json();
</Input>

<Input eventlog>
#Kogub logisid uuematelt Windowsi opsüsteemidelt
#Windows 2008, Vista ja hilisemad
#Windows 2003 ja vanemad puhul tuleb kasutada im_mseventlog
Module im_msvistalog
</Input>

<Output out>
#Muuta IP-aadress ja port vastavalt
#logiserveri seadistustele
Module om_tcp
Host 192.168.56.200
Port 10515
#Muudab väljundi IETF syslog vormingusse
Exec to_syslog_ietf();
</Output>

<Route 1>
#Sisenditest eventlog ja internal kogutud logid
#saadetakse väljundisse out
Path eventlog, internal => out
</Route>

</source>

Enamus konfiguratsioonist pärineb siit [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf] kuid on tehtud mõningad muudatused. See konfiguratsioonifail suudab filtreerida välja kõik turvalisusega seotud logid ja süsteemi logid, mis on väga ohtlikud. Lisaks saab kasutaja määrata suvalise falili, mille muudatuste kohta saadetakse logisid.

=='''Rsyslog'''==
Kasutatud käskude allikas: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Paigaldamine tehtud Ubuntu Client 32bit peal. Kõik käsud tuleb sisestada root kasutaja õigustes.
Rsyslog on logiklient, mis saadab logisid seadistatud serverile

'''Paigaldus'''
<source lang="bash">apt-get install rsyslog</source>
Järgmisena tuleb ära muuta rsyslogi konfiguratsioonifail
<source lang="bash">nano /etc/rsyslog.conf</source>
Konfiguratsioonifaili lisada rida

<source lang="bash"># Edastab kõik sündmused logiserverile, TCP port 10514
*.* @@192.168.56.201:10514</source>
Peale seda teha teenusele restart
<source lang="bash">service rsyslog restart</source>

=='''Logstash´i paigaldamine ja seadistamine '''==

Kasutatud käskude allikas: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Kõik käsud tuleb sisestada root kasutaja õigustes.

Openjdk paigaldus:

<source lang="bash">
apt-get install openjdk-7-jre</source>

Logstashi kausta loomine:

<source lang="bash">
mkdir /etc/logstash</source>

Logstashi allalaadimine:

<source lang="bash">
wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar </source>

Allalaaditud faili tõstmine Logstash´i jaoks loodud kausta:

<source lang="bash">
mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar</source>

Loon Logstashi konfifaili logstash.conf ning asukoht on /etc/logstash

Konfifaili sisu:

<source lang="bash">

input {
#Windowsi logid
tcp {
type => "eventlog"
port => 10515
}

#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

=='''Elasticsearch'''==

Elasticsearch'i paigalduse allikas [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb</source>

=='''Kibana'''==

Paigaldame serveri peale Kibana:

Kibana paigalduse pärineb siit [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf] ja ainukene muudatus on tehtud KibanaHost reas, kus tuleb panna enda määratud ip.

Installime sõltuvused

<source lang="bash">apt-get install ruby1.9.3 rubygems</source>

Tõmban internetist pakitud Kibana arhiivi
<source lang="bash">wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install</source>

Muudan konfiguratsioonifailis /etc/kibana/KibanaConfig.rb KibanaHost väärtust, et pääseks veebisirvijaga ligi Kibana keskkonnale.

<source lang="bash">KibanaHost = '192.168.56.201'</source>

Panen rakenduse automaatselt käivituma programmiga Upstart
<source lang="bash">nano /etc/init/kibana.conf</source>
Mille sisu on selline:
<source lang="bash"># kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script</source>

Käivitan faili käsitsi
<source lang="bash">initctl start kibana</source>

=='''Ligipääsu testimine'''==
Nüüd tuleb veebisirvijasse sisestada enda määratud aadress: 192.168.56.201:5601 ja siis saab edukalt Kibana keskkonnale ligi.

== '''Kasutatud kirjandus''' ==

*http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf

*http://nxlog.org/

*https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll#Rsyslog

Labor 2: Keskne logiserver (Nxlog)

2014-01-17T16:10:24Z

Rtetsman: /* Ülesande püstitus */

Labor 2 protokoll - Keskne logihaldus (Nxlog)

Kaarel Väinaste ja
Rasmus Tetsmann(A32)

=='''Ülesande püstitus '''==

Luua kohalikus võrgus kahe masina vahel keskne logihaldus. Üheks masinaks on logiserver, mille püstitasime virtuaalmasinasse(Ubuntu 12.04 server) ja teiseks on klient, milleks kasutasime Windows 7 Home Premiumit, mis saadab oma logid logiserverisse. Nxlogi valisime sellepärast, et see annab võimalusi väga hästi hallata Windowsi logisid. Programm on väga paindlik ja väga suure potentsiaaliga.

NxLog [http://nxlog.org/features] saadab Windowsi logisid, Logstash ja Elasticsearch töötavad Ubuntu serveris, Kibanaga vaadatakse tulemust.

=='''Serveri ja kliendi seadistus'''==

Klient: Windows 7 Home Premium 64bit
IP: 192.168.56.200

Server: Ubuntu Server 12.04 (64it) (Võib kasutada teisi versioone)

Serveri ip muutsime 192.168.56.201 (Kasutaja võib endale sobiva ip panna)

=='''Nxlog'''==

'''Paigaldamine'''

Nxlog'i paigaldame Windows 7 masinasse.

Programmi allalaadimis link: http://sourceforge.net/projects/nxlog-ce/files/latest/download

'''Seadistamine'''

Nüüd tuleb konfiguratsioonifaili muutmine

Seda konfi kasutades peab jälgima kahte rida:

*Kui on 64 bitine windows, siis kommenteerida define ROOT C:\Program Files\nxlog

*Kui on 32 bitine windows, siis kommenteerida define ROOT C:\Program Files (x86)\nxlog

*Kasutaja peab muutma ip vastavalt enda arvutile.

<source lang="bash">
#64 bitise Windowsi puhul
#define ROOT C:\Program Files\nxlog
define ROOT C:\Program Files (x86)\nxlog

Moduledir %ROOT%\modules
CacheDir %ROOT%\data
Pidfile %ROOT%\data\nxlog.pid
SpoolDir %ROOT%\data
LogFile %ROOT%\data\nxlog.log

<Extension syslog>
#Pakub syslog tuge. Loob sõnumeid ja tegeleb kriitilisuse ja
#rakenduse valdkonna väärtustega
Module xm_syslog
</Extension>

<Input internal>
#Kogub sisemisi nxlog logisid
Module im_internal
</Input>

<Input eventlog>
#Kõik Security logid
#Kõik System logid, mis on neljanda taseme tähtsusega

Module im_msvistalog
Query <QueryList>\
<Query Id="0">\
<Select Path="Security">*</Select>\
<Select Path="System">*[System/Level=4]</Select>
</Query>\
</QueryList>

</Input>

<Input file_watch>

#Saab jälgida faili

Module im_file
File "C:\\Program Files (x86)\\nxlog\data\\nxlog.log"
SavePos TRUE
Exec $Message = to_json();
</Input>

<Input eventlog>
#Kogub logisid uuematelt Windowsi opsüsteemidelt
#Windows 2008, Vista ja hilisemad
#Windows 2003 ja vanemad puhul tuleb kasutada im_mseventlog
Module im_msvistalog
</Input>

<Output out>
#Muuta IP-aadress ja port vastavalt
#logiserveri seadistustele
Module om_tcp
Host 192.168.56.200
Port 10515
#Muudab väljundi IETF syslog vormingusse
Exec to_syslog_ietf();
</Output>

<Route 1>
#Sisenditest eventlog ja internal kogutud logid
#saadetakse väljundisse out
Path eventlog, internal => out
</Route>

</source>

Enamus konfiguratsioonist pärineb siit [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf] kuid on tehtud mõningad muudatused. See konfiguratsioonifail suudab filtreerida välja kõik turvalisusega seotud logid ja süsteemi logid, mis on väga ohtlikud. Lisaks saab kasutaja määrata suvalise falili, mille muudatuste kohta saadetakse logisid.

=='''Rsyslog'''==
Kasutatud käskude allikas: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Paigaldamine tehtud Ubuntu Client 32bit peal. Kõik käsud tuleb sisestada root kasutaja õigustes.
Rsyslog on logiklient, mis saadab logisid seadistatud serverile

'''Paigaldus'''
<source lang="bash">apt-get install rsyslog</source>
Järgmisena tuleb ära muuta rsyslogi konfiguratsioonifail
<source lang="bash">nano /etc/rsyslog.conf</source>
Konfiguratsioonifaili lisada rida

<source lang="bash"># Edastab kõik sündmused logiserverile, TCP port 10514
*.* @@192.168.56.201:10514</source>
Peale seda teha teenusele restart
<source lang="bash">service rsyslog restart</source>

=='''Logstash´i paigaldamine ja seadistamine '''==

Kasutatud käskude allikas: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Kõik käsud tuleb sisestada root kasutaja õigustes.

Openjdk paigaldus:

<source lang="bash">
apt-get install openjdk-7-jre</source>

Logstashi kausta loomine:

<source lang="bash">
mkdir /etc/logstash</source>

Logstashi allalaadimine:

<source lang="bash">
wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar </source>

Allalaaditud faili tõstmine Logstash´i jaoks loodud kausta:

<source lang="bash">
mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar</source>

Loon Logstashi konfifaili logstash.conf ning asukoht on /etc/logstash

Konfifaili sisu:

<source lang="bash">

input {
#Windowsi logid
tcp {
type => "eventlog"
port => 10515
}

#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

=='''Elasticsearch'''==

Elasticsearch'i paigalduse allikas [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb</source>

=='''Kibana'''==

Paigaldame serveri peale Kibana:

Kibana paigalduse pärineb siit [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf] ja ainukene muudatus on tehtud KibanaHost reas, kus tuleb panna enda määratud ip.

Installime sõltuvused

<source lang="bash">apt-get install ruby1.9.3 rubygems</source>

Tõmban internetist pakitud Kibana arhiivi
<source lang="bash">wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install</source>

Muudan konfiguratsioonifailis /etc/kibana/KibanaConfig.rb KibanaHost väärtust, et pääseks veebisirvijaga ligi Kibana keskkonnale.

<source lang="bash">KibanaHost = '192.168.56.201'</source>

Panen rakenduse automaatselt käivituma programmiga Upstart
<source lang="bash">nano /etc/init/kibana.conf</source>
Mille sisu on selline:
<source lang="bash"># kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script</source>

Käivitan faili käsitsi
<source lang="bash">initctl start kibana</source>

=='''Ligipääsu testimine'''==
Nüüd tuleb veebisirvijasse sisestada enda määratud aadress: 192.168.56.201:5601 ja siis saab edukalt Kibana keskkonnale ligi.

== '''Kasutatud kirjandus''' ==

*http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf

*http://nxlog.org/

*https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll#Rsyslog

Labor 2: Keskne logiserver (Nxlog)

2014-01-16T17:54:01Z

Rtetsman: /* Kasutatud kirjandus */

Labor 2 protokoll - Keskne logihaldus (Nxlog)

Kaarel Väinaste ja
Rasmus Tetsmann(A32)

=='''Ülesande püstitus '''==

Luua kahe masina vahel keskne logihaldus. Üheks masinaks on logiserver ja teiseks on klient, kes saadab oma logid logiserverisse.

NxLog [http://nxlog.org/features] saadab Windowsi logisid, Logstash ja Elasticsearch töötavad Ubuntu serveris, Kibanaga vaadatakse tulemust.

=='''Serveri ja kliendi seadistus'''==

Klient: Windows 7 Home Premium 64bit
IP: 192.168.56.200

Server: Ubuntu Server 12.04 (64it) (Võib kasutada teisi versioone)

Serveri ip muutsime 192.168.56.201 (Kasutaja võib endale sobiva ip panna)

=='''Nxlog'''==

'''Paigaldamine'''

Nxlog'i paigaldamine Windows 7 masinasse.

Programmi allalaadimis link: http://sourceforge.net/projects/nxlog-ce/files/latest/download

'''Seadistamine'''

Nüüd tuleb konfiguratsioonifaili muutmine

Seda konfi kasutades peab jälgima kahte rida:

*Kui on 64 bitine windows, siis kommenteerida define ROOT C:\Program Files\nxlog

*Kui on 32 bitine windows, siis kommenteerida define ROOT C:\Program Files (x86)\nxlog

*Kasutaja peab muutma ip vastavalt enda arvutile.

<source lang="bash">
#64 bitise Windowsi puhul
#define ROOT C:\Program Files\nxlog
define ROOT C:\Program Files (x86)\nxlog

Moduledir %ROOT%\modules
CacheDir %ROOT%\data
Pidfile %ROOT%\data\nxlog.pid
SpoolDir %ROOT%\data
LogFile %ROOT%\data\nxlog.log

<Extension syslog>
#Pakub syslog tuge. Loob sõnumeid ja tegeleb kriitilisuse ja
#rakenduse valdkonna väärtustega
Module xm_syslog
</Extension>

<Input internal>
#Kogub sisemisi nxlog logisid
Module im_internal
</Input>

<Input eventlog>
#Kõik Security logid
#Kõik System logid, mis on neljanda taseme tähtsusega

Module im_msvistalog
Query <QueryList>\
<Query Id="0">\
<Select Path="Security">*</Select>\
<Select Path="System">*[System/Level=4]</Select>
</Query>\
</QueryList>

</Input>

<Input file_watch>

#Saab jälgida faili

Module im_file
File "C:\\Program Files (x86)\\nxlog\data\\nxlog.log"
SavePos TRUE
Exec $Message = to_json();
</Input>

<Input eventlog>
#Kogub logisid uuematelt Windowsi opsüsteemidelt
#Windows 2008, Vista ja hilisemad
#Windows 2003 ja vanemad puhul tuleb kasutada im_mseventlog
Module im_msvistalog
</Input>

<Output out>
#Muuta IP-aadress ja port vastavalt
#logiserveri seadistustele
Module om_tcp
Host 192.168.56.200
Port 10515
#Muudab väljundi IETF syslog vormingusse
Exec to_syslog_ietf();
</Output>

<Route 1>
#Sisenditest eventlog ja internal kogutud logid
#saadetakse väljundisse out
Path eventlog, internal => out
</Route>

</source>

Enamus konfiguratsioonist pärineb siit [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf] kuid on tehtud mõningad muudatused. See konfiguratsioonifail suudab filtreerida välja kõik turvalisusega seotud logid ja süsteemi logid, mis on väga ohtlikud. Lisaks saab kasutaja määrata suvalise falili, mille muudatuste kohta saadetakse logisid.

=='''Rsyslog'''==
Kasutatud käskude allikas: [https://wiki.itcollege.ee/index.php/Keskse_logilahenduse_rakendamine#Rsyslog]
[https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll#Rsyslog]
Paigaldamine tehtud Ubuntu Client 32bit peal. Kõik käsud tuleb sisestada root kasutaja õigustes.
Rsyslog on logiklient, mis saadab logisid seadistatud serverile
'''Paigaldus'''
<source lang="bash">apt-get install rsyslog</source>
Järgmisena tuleb ära muuta rsyslogi konfiguratsioonifail
<source lang="bash">nano /etc/rsyslog.conf</source>
Konfiguratsioonifaili lisada rida

<source lang="bash"># Edastab kõik sündmused logiserverile, TCP port 10514
*.* @@192.168.56.201:10514</source>
Peale seda teha teenusele restart
<source lang="bash">service rsyslog restart</source>

=='''Logstash´i paigaldamine ja seadistamine '''==

Kasutatud käskude allikas: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Kõik käsud tuleb sisestada root kasutaja õigustes.

Openjdk paigaldus:

<source lang="bash">
apt-get install openjdk-7-jre</source>

Logstashi kausta loomine:

<source lang="bash">
mkdir /etc/logstash</source>

Logstashi allalaadimine:

<source lang="bash">
wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar </source>

Allalaaditud faili tõstmine Logstash´i jaoks loodud kausta:

<source lang="bash">
mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar</source>

Loon Logstashi konfifaili logstash.conf ning asukoht on /etc/logstash

Konfifaili sisu:

<source lang="bash">

input {
#Windowsi logid
tcp {
type => "eventlog"
port => 10515
}

#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

=='''Elasticsearch'''==

Elasticsearch'i paigalduse allikas [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb</source>

=='''Kibana'''==
Paigaldame serveri peale Kibana

Kibana paigalduse allikas [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Installime sõltuvused

<source lang="bash">apt-get install ruby1.9.3 rubygems</source>

Tõmban internetist pakitud Kibana arhiivi
<source lang="bash">wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install</source>

Muudan konfiguratsioonifailis /etc/kibana/KibanaConfig.rb KibanaHost väärtust, et pääseks veebisirvijaga ligi Kibana keskkonnale.

<source lang="bash">KibanaHost = '192.168.56.201'</source>

Panen rakenduse automaatselt käivituma programmiga Upstart
<source lang="bash">nano /etc/init/kibana.conf</source>
Mille sisu on selline:
<source lang="bash"># kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script</source>

Käivitan faili käsitsi
<source lang="bash">initctl start kibana</source>

=='''Ligipääsu testimine'''==
Sisestan veebisirvijasse aadressi 192.168.56.201:5601 ja saan edukalt Kibana keskkonnale ligi.

== '''Kasutatud kirjandus''' ==

http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf

http://nxlog.org/
https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll#Rsyslog

2013-12-02T14:13:30Z

Rtetsman:

== hostnamectl ==

hostnamectl kasutatakse süsteemi hosti nime muutmiseks ja sellega seonduvate seadete muutmiseks. Kui sul hostnamectl käsku pole võimalik sisestada, siis tasub teada, et see tuleb kaasa nss-myhostname pakiga.
Sellega saab määrata kolme erinevat hosti nime. On kõrgetasemeline „kena“ hosti nimi, mis võib sisaldada erinevaid tähti(näiteks „Lennarti Laptop“), staatiline hosti nimi, mis kuvab kerneli hosti nime bootimisel ja lühiajaline hosti nimi, mida antakse ajutiselt võrguseadistuste tõttu ja mille saab tagasi staatiliseks muuta juhul kui võrk kaob ja see kirjutatakse ajutiselt kerneli hosti nimme(näiteks dhcp-47-11).Tuleb pidada meeles, et „kenal“ hosti nimel pole piiranguid, mis tähti võib kasutada, aga staatilisel ja ajutisel on nõutud traditsionaalsed lubatud tähed, mis on interneti domeeninimedes lubatud.
Staatilist hosti nime hoitakse /etc/hostname kaustas, „Kena“ hosti nimi ja kere tüüp ning ikooni nime hoitakse /etc/machine-info kaustas.

hostnamectl erikäsud:

'''-h, --help'''

Prindib ekraanile erinevate käskude nimekirja ja abistab mõista, mida miski käsk teeb.

'''--version'''

Prindib ekraanile versiooninumbri.

'''--no-ask-password'''

Käsklus, millega keelata ära priviligeeritud operatsioonide autentikeerimine

'''-P, --privileged'''

Omanda endale privileegid läbi PolicyKiti enne kui käskluse läbi lööd.

'''-H, --host'''

Käivita käsk kaughaldusega. Täpsusta hostname või kasutajanimi ja hostname
eraldatuna „@“ga et ühenduda. See kasutab sshd et suhelda kaugel oleva süsteemiga.

'''--static, --transient, --pretty'''

Kui üks neist väljadest on antud, siis hostnamectl kuvab selekteeritud hosti nime.

Kui kasutatakse set-hostname, siis ainult selekteeritud hosti nimed uuendatakse.
Kui kasutatakse rohkem kui ühte varianti, siis kõik täpsustatud hosti nimed uuendatakse.

Need käsud on kasutusel:

'''status'''

Näita praeguse süsteemi hostnamei ja seotud infot.

'''set-hostname [NAME]'''

Paneb paika süsteemi hosti nime. Vaikimisi seab see kena, staatilise ja ajutise hosti nime;
aga kui kasutatakse --static, --transient, --pretty siis ainult selekteeritud hosti nimed
muudetakse. Kui kena hosti nimi seatakse ja samas ka staatiline või ajutine, siis
täpsustatud hosti nimi lihtsustatakse enne uuendust lubatud tähtede kasutamisega.
Seda tehakse asendades vahed „-„ga ja eemaldades eritähed. Niimoodi on tagatud, et
kenal ja staatilisel hosti nimel on alati seos ja samas jälgitakse spetsiifilise nime reegleid.

'''set-icon-name [NAME]'''

Paneb paika ikooninime. Ikooninime kasutatakse graafiliste aplikatsioonide poolt, et teha nähtavaks host