Главная страница>Исходный код CGI>Другие категории
Скачать

pСистемный журнал

Сервер/клиент системного журнала и ретранслятор UDP на основе класса .NET Framework System.Net.Sockets в режиме фонового задания.

  • Источники
  • Установить
  • ? Сервер
  • ✉️ Клиент
  • ? rСистемный журнал
  • ? Шифрование
  • ♻️ UDP-реле
  • Метрики
  • ? Поиск
  • ? Вращение
  • ? Linux-клиент

Источники

Используемая документация (сокет udp): Metanit.com.
Используемая документация (сообщение системного журнала): devconnected.com.
Рефакторинг исходного кода сервера системного журнала: Spiderip.com
Исходный клиент udp: cloudbrothers.info.

Установить

Установите модуль из репозитория NuGet: 

 Install-Module pSyslog - Repository NuGet

У вас должен быть зарегистрирован репозиторий NuGet: 

 Register-PSRepository - Name " NuGet " - SourceLocation " https://www.nuget.org/api/v2 " - InstallationPolicy Trusted

Или использовать модуль установки или обновления из репозитория GitHub (использовался скрипт Deploy-pSyslog.ps1 ) с помощью команды в консоли powershell : 

 Invoke-Expression(New-Object Net.WebClient).DownloadString("https://raw.githubusercontent.com/Lifailon/pSyslog/rsa/Module/Deploy-pSyslog.ps1")

Поддерживаемая версия PS: 5.1 и 7.3.

Импортируйте модуль и получите список команд: 

 PS C:UsersLifailon> Import-Module pSyslog
PS C:UsersLifailon> Get-Command -Module pSyslog

CommandType     Name                     Version    Source
-----------     ----                     -------    ------
Function        Get-pSyslog              0.6        pSyslog
Function        Send-pSyslog             0.6        pSyslog
Function        Show-pSyslog             0.6        pSyslog
Function        Start-pSyslog            0.6        pSyslog
Function        Start-UDPRelay           0.6        pSyslog
Function        Stop-pSyslog             0.6        pSyslog

? pSyslog-сервер 

 PS C:UsersLifailon> Start-pSyslog -Port 514
PS C:UsersLifailon> Get-pSyslog -Status | Format-List

Status    : Running
StartTime : 06.06.2023 1:09:47
StopTime  :

PS C:UsersLifailon> Get-pSyslog

PS C:UsersLifailon> Get-pSyslog
Jun 6 01:11:01 zabbix-01        Informational authpriv CRON[3052]:               pam_unix(cron:session): session opened for user root by (uid=0)
Jun 6 01:11:01 zabbix-01        Informational cron     CRON[3053]:               (root) CMD (date >> /dump/zabbix/cron-test-date.txt)
Jun 6 01:11:01 zabbix-01        Informational authpriv CRON[3052]:               pam_unix(cron:session): session closed for user root
Jun 6 01:11:03 zabbix-01        Informational daemon   multipathd[784]:          sda: add missing path
Jun 6 01:11:03 zabbix-01        Informational daemon   multipathd[784]:          sda: failed to get udev uid: Invalid argument
Jun 6 01:11:03 zabbix-01        Informational daemon   multipathd[784]:          sda: failed to get sysfs uid: Invalid argument
Jun 6 01:11:03 zabbix-01        Informational daemon   multipathd[784]:          sda: failed to get sgio uid: No such file or directory
Jun 6 01:11:01 plex-01          Informational user     Service[WinRM]            Running
...

PS C:UsersLifailon> Stop-pSyslog
PS C:UsersLifailon> Get-pSyslog -Status | Format-List

Status    : Stopped
StartTime : 06.06.2023 1:09:47
StopTime  : 06.06.2023 1:13:43

✉️ Клиент pSyslog 

 Send-pSyslog -Content "Test" -Server 192.168.3.99
Send-pSyslog -Content "Test" -Server 192.168.3.99 -Type Informational -PortServer 514 -PortClient 55514

Альтернативное изображение

? Совместимость с системным журналом

Используйте конвейер и отправьте на сервер rSyslog: 

 (Get-Service -Name WinRM).Status | Send-pSyslog -Server 192.168.3.102 -Tag Service[WinRM]

Альтернативное изображение

? Шифрование Base64 

 Send-pSyslog -Content "test" -Server 192.168.3.99 -PortServer 514
Send-pSyslog -Content "test" -Server 192.168.3.99 -PortServer 514 -Base64

Фильтр Wireshark: udp.dstport == 514 && ip.src == 192.168.3.100 && !icmp

Альтернативное изображение

♻️ UDP-реле

Сервер (192.168.3.102): Start-pSyslog -Port 514
Реле (192.168.3.99): Start-UDPRelay -inPort 515 -outIP 192.168.3.102 -outPort 514
Клиент (192.168.3.100): Send-pSyslog -Server 192.168.3.99 -PortServer 515 -Content $(Get-Date)

Альтернативное изображение

Метрики

Вывод файла журнала в объект для сбора метрик 

 PS C:UsersLifailon> Show-pSyslog -Type Warning -Count
2917
PS C:UsersLifailon> Show-pSyslog -Type Alert -Count
36
PS C:UsersLifailon> Show-pSyslog -Type Critical -Count
5
PS C:UsersLifailon> Show-pSyslog -Type Error -Count
5
PS C:UsersLifailon> Show-pSyslog -Type Emergency -Count
0
PS C:UsersLifailon> Show-pSyslog -Type Informational -Count
15491

Альтернативное изображение

? Поиск

Show-pSyslog | Out-GridView

Или просмотрите старый журнал по имени файла с подстановочными знаками:

Show-pSyslog -LogFile 05-06 | Out-GridView

Альтернативное изображение

Пример перезагрузки системы с файлом журнала: 06-06-2023_reboot.log

? Вращение

Ротация файлов журналов и отображение всех файлов журналов за 24 часа: 

 Start-pSyslog -RotationSize 500
Show-pSyslog -Count
Show-pSyslog -Count -LogFile 10-06

Альтернативное изображение

? Linux-клиент:

Пример вывода локального системного журнала (с использованием хвоста):

Альтернативное изображение

Пример вывода сервера pSyslog на консоль PowerShell:

Альтернативное изображение

Расширять
Дополнительная информация
Связанные приложения
Рекомендуем вам
Связанные новости Все