Nem todas as aplicações se ligam ao syslog. Cada aplicativo deve ser programado para que isso aconteça. O aplicativo que você mencionou pode ser um desses. Eu pareço lembrar que isso pode ser uma dessas aplicações.
Eu estava recebendo alguns erros de memória de bit único somente informativos em um servidor por pelo menos três semanas, mas eu só os notei porque procurei o SEL pelo console MP por um motivo não relacionado. Eu gostaria de ser notificado automaticamente sobre coisas como esta, talvez por tê-los logado no syslog.log e ter um cron job diário que envia novas entradas do EMS a partir do log via e-mail.
Então, minha pergunta é: dado o arquivo syslog.conf (abaixo), por que nem todas as entradas informativas já estão sendo registradas no syslog.log? Meu entendimento é que "* .info; mail.none" significa que todas as mensagens informativas e acima (exceto mensagens de e-mail) devem ser registradas no syslog.log, mas nenhuma delas estava lá e recebi dúzias. Eles são considerados mensagens de e-mail? Ou é apenas que uma mensagem apenas informativa no SEL é uma coisa separada de um evento que seria registrado pelo syslogd?
# @(#)B.11.31_LR
#
# syslogd configuration file.
#
# See syslogd(1M) for information about the format of this file.
#
mail.debug /var/adm/syslog/mail.log
*.info;mail.none /var/adm/syslog/syslog.log
*.alert /dev/console
*.alert root
*.emerg *
Isto é obviamente para um servidor HP-UX 11i v3, mas eu gostaria de configurar alguns servidores v2 da mesma maneira, então se houver alguma diferença entre configurar os dois, me avise.
Nem todas as aplicações se ligam ao syslog. Cada aplicativo deve ser programado para que isso aconteça. O aplicativo que você mencionou pode ser um desses. Eu pareço lembrar que isso pode ser uma dessas aplicações.
Você está se referindo ao SEL (System Event Log), que está fora do HP-UX. Quando você faz o login no MP (Plataforma de Gerenciamento ()) (ou GSP (Processador Global do Sistema ()), você não está no HP-UX. Você pode desligar o host do MP, como o kernel do HP-UX pode registrar o evento enquanto desligado?
Falha crítica (processador, memória, placa de rede e placa de canal de fibra) registraria um evento (e causaria pane no kernel para processador e memória), enquanto evento informativo não seria registrado no nível HP-UX.
Alguns utilitários HP-UX estariam no evento de log 11iV1 / 11iV2 a partir do MP, eu poderia atualizar quando chegar a uma plataforma HP.
(*) Eu tenho usado o acrônimo por muito tempo, eu não sei mais exatamente o que eles significam ...