~ubuntu-branches/ubuntu/vivid/lire/vivid

« back to all changes in this revision

Viewing changes to doc/user-manual/ch10s05.html

  • Committer: Bazaar Package Importer
  • Author(s): Joost van Baal
  • Date: 2009-03-15 08:45:20 UTC
  • mfrom: (1.1.5 upstream)
  • Revision ID: james.westby@ubuntu.com-20090315084520-fu8dvg0xp7kr1cm2
Tags: 2:2.1-1
* New upstream release.
* debian/control: Made myself maintainer, Wolfgang Sourdeau now is in
  Uploaders.
* debian/control: Update dependency:
  s/libdbd-sqlite2-perl (>= 1:0.33)/libdbd-sqlite3-perl/, add suggests
  sqlite, sqlite3: Lire 2.1 requires DBD::SQLite, which uses SQLite 3.0
  (Debian package "sqlite3").  SQLite 2 (Debian package "sqlite") is no
  longer supported by Lire. If you have one or more old lire stores, you
  will need to convert each of them to the new format, like this:
  sqlite oldstore.db .dump | sqlite3 newstore.db .
  See /usr/share/doc/lire/NEWS.Debian.gz for more information.
* debian/lire.NEWS: document upgrade procedure to SQLite3.
* Acknowledge NMU, thanks a lot Christian Perrier! (Closes: #492180,
  #502291, #492180, #502767).
* debian/po/vi.po: Update Vietnamese translation, thanks to Clytie Siddall
  (Closes: #513586).
* debian/{lire.config,lire.postinst,lire.postrm,lire.preinst}: Support
  upgrades from 2.0.2-3 (etch / current oldstable) or later only.
  - Debconf variables lire/useexistinguser and lire/useexistinggroup have
    been removed < 2.0.2-3; remove code dealing with them from lire.config.
  - Debconf variables "user group filesuser filesgroup leftuser leftgroup
    usingexistinguser usingexistinggroup wronguser wronggroup
    lire_user_not_lire upgradingvariables upgrading_to_15
    upgrating_to_20" have all been removed < 2.0.2-3; remove code dealing
    with them from lire.postinst.
  - Configuration files /etc/lire/*/defaults and /etc/lire/catalog.xml have
    been removed at around 1.1-1.  Remove code dealing with them from
    lire.postrm.
  - Remove code dealing with obsolete Debconf variables lire/user and
    lire/group from lire.preinst
* debian/rules: remove support for patches: we're no longer applying any
  patches since 2.0.1-3.
* control: libmime-perl is superseded by libmime-tools-perl, adjust name.
* debian/control: Update Standards-Version from 3.7.3 to 3.8.0  (no
  changes needed).

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
 
<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>WebTrends Enhanced Log Format</title><meta name="generator" content="DocBook XSL Stylesheets V1.73.2"><link rel="start" href="index.html" title="Lire User's Manual"><link rel="up" href="ch10.html" title="Chapter�10.�Firewall Supported Log Formats"><link rel="prev" href="ch10s04.html" title="IPTables"><link rel="next" href="ch11.html" title="Chapter�11.�FTP Supported Log Formats"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">WebTrends Enhanced Log Format</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="ch10s04.html">Prev</a>�</td><th width="60%" align="center">Chapter�10.�Firewall Supported Log Formats</th><td width="20%" align="right">�<a accesskey="n" href="ch11.html">Next</a></td></tr></table><hr></div><div class="section" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id2575154"></a>WebTrends Enhanced Log Format</h2></div></div></div><p>The WELF format is a format developed by WebTrends and
 
1
<html><head><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"><title>WebTrends Enhanced Log Format</title><meta name="generator" content="DocBook XSL Stylesheets V1.73.2"><link rel="start" href="index.html" title="Lire User's Manual"><link rel="up" href="ch10.html" title="Chapter�10.�Firewall Supported Log Formats"><link rel="prev" href="ch10s04.html" title="IPTables"><link rel="next" href="ch11.html" title="Chapter�11.�FTP Supported Log Formats"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">WebTrends Enhanced Log Format</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="ch10s04.html">Prev</a>�</td><th width="60%" align="center">Chapter�10.�Firewall Supported Log Formats</th><td width="20%" align="right">�<a accesskey="n" href="ch11.html">Next</a></td></tr></table><hr></div><div class="section" lang="en"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="id317412"></a>WebTrends Enhanced Log Format</h2></div></div></div><p>The WELF format is a format developed by WebTrends and
2
2
          supported by many firewall vendors. Products can save log
3
3
          files in that format directly or can log through
4
4
          <span class="command"><strong>syslog</strong></span>. Either native WELF log
8
8
          from devices that do network intrusion or proxy
9
9
          services), <span class="application">Lire</span> does its best to map this information to
10
10
          something that can be meaningful.
11
 
        </p><div class="example"><a name="id2575230"></a><p class="title"><b>Example�10.5.�WELF Log Sample</b></p><div class="example-contents"><pre class="programlisting">
 
11
        </p><div class="example"><a name="id317462"></a><p class="title"><b>Example�10.5.�WELF Log Sample</b></p><div class="example-contents"><pre class="programlisting">
12
12
 
13
13
WTsyslog[1998-08-01 14:05:46 ip=10.0.0.1 pri=6] id=firewall \
14
14
    time="1998-08-01 04:10:23" fw=WebTrendsSample pri=5 \
30
30
    src=10.0.0.4 dst=10.0.0.8 sent=1194
31
31
 
32
32
          </pre></div></div><br class="example-break"><p><span class="application">Lire</span> also supports some extension uses by
33
 
        SonicWall.</p><div class="example"><a name="id2575250"></a><p class="title"><b>Example�10.6.�SonicWall Log Sample</b></p><div class="example-contents"><pre class="programlisting">
 
33
        SonicWall.</p><div class="example"><a name="id317482"></a><p class="title"><b>Example�10.6.�SonicWall Log Sample</b></p><div class="example-contents"><pre class="programlisting">
34
34
 
35
35
Jan  7 15:01:10 lire id=firewall sn=asdlFFFXSD \
36
36
    time="2002-01-06 22:42:13" fw=10.0.0.1 pri=6 c=1 m=30 \