Ищу ПО для перехвата записи в файл и создание backup-ов, Админы помогите !

[neosapient]

День добрый.

Ищу ПО для решения следующей задачи.
Есть программа, которая пишет логи. Каждый день в определннной папке создается файл с именем YYYY-MM-DD.txt текущей даты.
Требуется перехватывать данные и писать их в другой файл, возможно, на другом сервере.
Перехват должен осуществляться только для данных соответствующих следующим критериям:
1) записываемые файлы расположены в специальной директории (настраиваемый параметр)
2) файл должен записываться определенным процессом, имя которого так же является настраиваемым пораметром.
Использоваться будет на Windows 2003

Я передполагаю, что подобные программные решения используют технологию драйвер-фильтров.

PS
В Linux есть возможность писать данные в файл как в поток. А затем из этого потока писать в любое количество backup-файлов. Но в Windows такого фунционала найти не удалось

[Sla]

изначально, программа которая ведет логи должна поддерживать syslog сервер, а все остальное от лукавого.
смотри winsyslog или что подобное

[neosapient]

Программа, для которой пытаюсь сделать backup логов, просто пишет текстовые заметки в файл, и не поддерживает syslog - так что она от лукавого

Не думаю, что winsyslog мне поможет.

[McZim]

neosapient, значит просто копируй уже созданные логи в другое место.

[neosapient]

Проблема в том, что их могут подменить, перед тем как я их скопирую в другое место. Доступ к серверу имеют определенный список сотрудников. Хочу защетить себя от действий недобросовестных сотрудников

[Sla]

ну дык, пишешь скриптик, читающий лог файл, а затем дублируешь.
Впрочем на nix-like системах, такое тоже практикуется

[McZim]

neosapient, если ntfs запрети доступ на уровне ФС.

[neosapient]

Запрет на уровне ФС давно сделал.
Тут надо реализовать дублирование логов в реальном режиме. При этом надо быть уверенным, что логи пишет конкретный процесс, а не ктото их коректирует через блокнот.

[fly]

Тут поможет фильтр перехвата API функций на уровне ядра. Создаешь драйвер под NT, тестируешь и вперед.
Как делать:
Нужно знать, какие API функции вызываются в проге для записи логов. Ставишь ловушку на них. Смотри какая инфа передается. Копируй или перераспределяй куда тебе надо.
API функцию можно отловить, используя прогу API monitor.

Читай доки по драйверам под NT. Рекомендую Солдатова. Потом погугли чуть-чуть с параметром "фильр", "ловушка". Раздобудь MSDN, DDK_XP, NuMega.DriverStudio, они не коммерческие. Находи примеры, по ним легче понять смысл и структуру.

Если же ты просто ищешь уже готовую прогу, то не получится найти. Те условия, которые ты назвал, специфичны. Поэтому нужно писать. Даже просниферить не получится, потому что нужно учесть специфику твоих настроек.

[McZim]

neosapient, бред. Зачем городить огород, когда можно ограничится простой раздачей прав на доступ к этим файлам.

[neosapient]

fly, спасибо за разъяснение
Примерно так и думал, но надеялся, что мою задачу уже ктото решал до меня.