进行DHCPD事件记录的最佳方法是什么？

发布时间：2020-12-13 23:45:32 所属栏目：Windows 来源：网络整理

导读：我正在考虑构建一个(实验)系统,该系统依赖于来自 Linux机器上的“标准”ISC DHCP服务器的实时信息.我想记录(和处理)与尝试获取地址和引导信息的PXE客户端相关的事件.所以我在日志记录中需要几个额外的属性(即GUID等). 因此,当系统获得新的租约时,我希望我的

我正在考虑构建一个(实验)系统,该系统依赖于来自 Linux机器上的“标准”ISC DHCP服务器的实时信息.我想记录(和处理)与尝试获取地址和引导信息的PXE客户端相关的事件.所以我在日志记录中需要几个额外的属性(即GUID等).
因此,当系统获得新的租约时,我希望我的软件能够立即知道它(仅仅说5秒钟后).

现在我有一些东西可以将所需的值放在/ var / log / messages中,这样我就能做到
一些东西：

tail -f /var/log/messages | xargs processdhcpevents.sh

有更好的解决方案吗？
我一直在寻找dhcpd中的某种“钩子”来立即处理事件,但我还没有找到它.这样的事情存在吗？或者我的’tail -f’解决方案是唯一的方法吗？

Niels Basjes

我对这些任务的解决方案是使用OSSEC并在所需事件触发时配置主动响应.它与您的想法(使用日志)部分相似,但具有更强大的框架并且易于扩展……

链接：http://www.ossec.net

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!