# Configurer un serveur SYSLOG

## 1. Prérequis

1. Suivre la procédure **Exporter et importer une VM depuis la plateforme de Production** pour transférer la VM `SYSLOG` vers l'environnement client.
2. Suivre la procédure **Préparation d'un serveur Linux**.

La VM comprend normalement les applications Syslog, Loki, Promtail et Grafana, préinstallées et configurées pour l'usage prévu.

## 2. Sécuriser les comptes système

Se connecter en SSH au serveur `SYSLOG` avec le compte `root`, puis modifier les mots de passe des comptes `systel` et `root` :

```bash
passwd systel
passwd root
```

Générer de nouveaux mots de passe conformes à la politique locale et les enregistrer dans RDM. Ne pas inscrire les secrets dans cette procédure.

## 3. Accéder à Grafana

Dans un navigateur, ouvrir l'adresse suivante en remplaçant `SYSLOG` par l'adresse IP du serveur :

```text
http://SYSLOG:3000/login
```

Si la page ne s'affiche pas correctement, mettre à jour le navigateur ou utiliser une version portable à jour.

Le compte initial indiqué par la procédure est `admin` avec le mot de passe `admin`. Le remplacer immédiatement par un mot de passe sécurisé et enregistrer ce dernier dans RDM.

## 4. Vérifier la source Loki et les journaux

Dans Grafana :

1. Ouvrir **Configuration**, puis **Data Sources**.
2. Sélectionner `loki`, puis cliquer sur **Save & Test** en bas de la page.
3. Vérifier que les notifications de réussite apparaissent.
4. Ouvrir **Dashboards** et contrôler que les journaux attendus sont consultables.

## 5. Configurer le DNS

Sur un serveur Active Directory, ouvrir le gestionnaire DNS et créer un enregistrement de type Hôte (A) :

| Nom | Adresse IP |
| --- | --- |
| `SYSLOG` | Adresse IP du serveur SYSLOG |

## 6. Activer l'envoi des journaux

Pour que les journaux soient reçus et affichés, activer leur envoi sur les équipements compatibles et vérifier que ces équipements ciblent le serveur SYSLOG conformément à leur configuration.