Procedure-Systel/Production SI/Configuration serveur/Serveur SYSLOG.md

Configurer un serveur SYSLOG

1. Prérequis

1. Suivre la procédure Exporter et importer une VM depuis la plateforme de Production pour transférer la VM SYSLOG vers l'environnement client.
2. Suivre la procédure Préparation d'un serveur Linux.

La VM comprend normalement les applications Syslog, Loki, Promtail et Grafana, préinstallées et configurées pour l'usage prévu.

2. Sécuriser les comptes système

Se connecter en SSH au serveur SYSLOG avec le compte root, puis modifier les mots de passe des comptes systel et root :

passwd systel
passwd root

Générer de nouveaux mots de passe conformes à la politique locale et les enregistrer dans RDM. Ne pas inscrire les secrets dans cette procédure.

3. Accéder à Grafana

Dans un navigateur, ouvrir l'adresse suivante en remplaçant SYSLOG par l'adresse IP du serveur :

http://SYSLOG:3000/login

Si la page ne s'affiche pas correctement, mettre à jour le navigateur ou utiliser une version portable à jour.

Le compte initial indiqué par la procédure est admin avec le mot de passe admin. Le remplacer immédiatement par un mot de passe sécurisé et enregistrer ce dernier dans RDM.

4. Vérifier la source Loki et les journaux

Dans Grafana :

1. Ouvrir Configuration, puis Data Sources.
2. Sélectionner loki, puis cliquer sur Save & Test en bas de la page.
3. Vérifier que les notifications de réussite apparaissent.
4. Ouvrir Dashboards et contrôler que les journaux attendus sont consultables.

5. Configurer le DNS

Sur un serveur Active Directory, ouvrir le gestionnaire DNS et créer un enregistrement de type Hôte (A) :

Nom	Adresse IP
SYSLOG	Adresse IP du serveur SYSLOG

6. Activer l'envoi des journaux

Pour que les journaux soient reçus et affichés, activer leur envoi sur les équipements compatibles et vérifier que ces équipements ciblent le serveur SYSLOG conformément à leur configuration.