OVH Cloud OVH Cloud

IIS et LOG ... et alerte

3 réponses
Avatar
FE
Bonjour à tous,

J'ai une application qui tourne sous IIS et qui me donner un page de login.
Lorsque le login ne fonctionne pas (mauvais login, mauvais mot de passe) je
retrouve dans le Log IIS une ligne m'indiquant
* Le site WEB
* Le login utilisé
* Le code erreur HTTP du type 'authentication failed'

Je voudrais mettre en place un mécanisme me permettant d'être alerté le plus
rapidement possible lors de cette erreur.

Donc, pour avoir cet info et générer une alerte, il faut que je scan le log
IIS, et ceci toutes les X minutes si je veux avoir l'information très
rapidement. Si le log est très gros (imaginons que l'application est
hébergée dans le default web site avec Y autres applications), le script qui
va balayer ce fichier va prendre du temps et ceci toutes les 15 minutes ...

Bref, je me demandais si il y avait une autre solution.

Par exemple dire à IIS (en natif ou avec un outil - filtre ISAPI) : des que
tu as une erreur HTTP 'authentication failed' sur le 'default web site' sur
le folder '/monapplication' alors génère un event dans le journal 'sécurité'
du type XXXXXX.

Alors, mon outil de monitoring aura l'info en quasi temps réel et me
remontera l'info.

Bref, si vous avez des idées, des conseil, ...

Merci d'avance pour votre aide.

FE

3 réponses

Avatar
Yann-Loïc [MS]
Bonjour,

Vous pouvez soit développer un filtre ISAPI soit utilisé les erreurs
personnalisées avec un script qui loggue un évenement ou envoi un mail.
Quel est votre méthode d'authnetification sur cette application? Un
formulaire ASP ou une authentification IIS de type basique ou NTLM?

Yann-Loïc


"FE" a écrit dans le message de
news:%
Bonjour à tous,

J'ai une application qui tourne sous IIS et qui me donner un page de


login.
Lorsque le login ne fonctionne pas (mauvais login, mauvais mot de passe)


je
retrouve dans le Log IIS une ligne m'indiquant
* Le site WEB
* Le login utilisé
* Le code erreur HTTP du type 'authentication failed'

Je voudrais mettre en place un mécanisme me permettant d'être alerté le


plus
rapidement possible lors de cette erreur.

Donc, pour avoir cet info et générer une alerte, il faut que je scan le


log
IIS, et ceci toutes les X minutes si je veux avoir l'information très
rapidement. Si le log est très gros (imaginons que l'application est
hébergée dans le default web site avec Y autres applications), le script


qui
va balayer ce fichier va prendre du temps et ceci toutes les 15 minutes


...

Bref, je me demandais si il y avait une autre solution.

Par exemple dire à IIS (en natif ou avec un outil - filtre ISAPI) : des


que
tu as une erreur HTTP 'authentication failed' sur le 'default web site'


sur
le folder '/monapplication' alors génère un event dans le journal


'sécurité'
du type XXXXXX.

Alors, mon outil de monitoring aura l'info en quasi temps réel et me
remontera l'info.

Bref, si vous avez des idées, des conseil, ...

Merci d'avance pour votre aide.

FE




Avatar
En fait il s'agit OWA d'exchange 2003 en utilisant
l'authentification par formulaire.

Je voudrais etre informé très rapidement dès que quelqu'un
genere une erreur lors du login ...

Si vous avez quelques conseils ...

Merci d'avance.

FE


-----Message d'origine-----
Bonjour,

Vous pouvez soit développer un filtre ISAPI soit utilisé


les erreurs
personnalisées avec un script qui loggue un évenement ou


envoi un mail.
Quel est votre méthode d'authnetification sur cette


application? Un
formulaire ASP ou une authentification IIS de type


basique ou NTLM?

Yann-Loïc


"FE" a écrit dans le message de
news:%
Bonjour à tous,

J'ai une application qui tourne sous IIS et qui me




donner un page de
login.
Lorsque le login ne fonctionne pas (mauvais login,




mauvais mot de passe)
je
retrouve dans le Log IIS une ligne m'indiquant
* Le site WEB
* Le login utilisé
* Le code erreur HTTP du type 'authentication




failed'

Je voudrais mettre en place un mécanisme me permettant




d'être alerté le
plus
rapidement possible lors de cette erreur.

Donc, pour avoir cet info et générer une alerte, il




faut que je scan le
log
IIS, et ceci toutes les X minutes si je veux avoir




l'information très
rapidement. Si le log est très gros (imaginons que




l'application est
hébergée dans le default web site avec Y autres




applications), le script
qui
va balayer ce fichier va prendre du temps et ceci




toutes les 15 minutes
....

Bref, je me demandais si il y avait une autre solution.

Par exemple dire à IIS (en natif ou avec un outil -




filtre ISAPI) : des
que
tu as une erreur HTTP 'authentication failed' sur




le 'default web site'
sur
le folder '/monapplication' alors génère un event dans




le journal
'sécurité'
du type XXXXXX.

Alors, mon outil de monitoring aura l'info en quasi




temps réel et me
remontera l'info.

Bref, si vous avez des idées, des conseil, ...

Merci d'avance pour votre aide.

FE






.



Avatar
Yann-Loïc [MS]
Vous devriez pouvoir utiliser les erreurs personnalisées pour rediriger
l'erreur 401 vers un script ASP qui génère un mail...

224070 Creating Custom ASP Error Pages
http://support.microsoft.com/?id"4070

--
Yann-Loïc [MS]


wrote in message
news:7beb01c3e807$7643b630$
En fait il s'agit OWA d'exchange 2003 en utilisant
l'authentification par formulaire.

Je voudrais etre informé très rapidement dès que quelqu'un
genere une erreur lors du login ...

Si vous avez quelques conseils ...

Merci d'avance.

FE


-----Message d'origine-----
Bonjour,

Vous pouvez soit développer un filtre ISAPI soit utilisé


les erreurs
personnalisées avec un script qui loggue un évenement ou


envoi un mail.
Quel est votre méthode d'authnetification sur cette


application? Un
formulaire ASP ou une authentification IIS de type


basique ou NTLM?

Yann-Loïc


"FE" a écrit dans le message de
news:%
Bonjour à tous,

J'ai une application qui tourne sous IIS et qui me




donner un page de
login.
Lorsque le login ne fonctionne pas (mauvais login,




mauvais mot de passe)
je
retrouve dans le Log IIS une ligne m'indiquant
* Le site WEB
* Le login utilisé
* Le code erreur HTTP du type 'authentication




failed'

Je voudrais mettre en place un mécanisme me permettant




d'être alerté le
plus
rapidement possible lors de cette erreur.

Donc, pour avoir cet info et générer une alerte, il




faut que je scan le
log
IIS, et ceci toutes les X minutes si je veux avoir




l'information très
rapidement. Si le log est très gros (imaginons que




l'application est
hébergée dans le default web site avec Y autres




applications), le script
qui
va balayer ce fichier va prendre du temps et ceci




toutes les 15 minutes
....

Bref, je me demandais si il y avait une autre solution.

Par exemple dire à IIS (en natif ou avec un outil -




filtre ISAPI) : des
que
tu as une erreur HTTP 'authentication failed' sur




le 'default web site'
sur
le folder '/monapplication' alors génère un event dans




le journal
'sécurité'
du type XXXXXX.

Alors, mon outil de monitoring aura l'info en quasi




temps réel et me
remontera l'info.

Bref, si vous avez des idées, des conseil, ...

Merci d'avance pour votre aide.

FE






.