rsyslog && enviando dados para outro host

Question

Usando o CentOS 6.4.

O problema é que as mensagens de kern.* facility não aparecem em outro servidor.

Tring para enviar dados:

# logger -p kern.warning -t TEST "Test warning for remote host KERNEL"
# logger -p cron.warning -t TEST "Test warning for remote host CRON"
# logger -p mail.warning -t TEST "Test warning for remote host MAIL"

Verificando dados do MySQL :

mysql> select ID,Message from SystemEvents order by ID desc limit 3;
+--------+------------------------------------+
| ID     | Message                            |
+--------+------------------------------------+
| 524007 |  Test warning for remote host MAIL |
| 524006 |  Test warning for remote host CRON |
| 524005 |  Test warning for remote host MAIL |
+--------+------------------------------------+
3 rows in set (0.00 sec)

Não há dados de kern facility. Por quê?

Config no host-destinatário:

# cat /etc/rsyslog.conf | egrep -v '^[[:space:]]*$|#'
$ModLoad imudp
$UDPServerRun 514
$ModLoad imtcp
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$IncludeConfig /etc/rsyslog.d/*.conf
kern.*                                                 /var/log/kern.log
syslog.*                                                /var/log/syslog.log
*.info;mail.none;authpriv.none;cron.none;local0.none                /var/log/messages
authpriv.*                                              /var/log/secure
mail.*                                                  -/var/log/maillog
cron.*                                                  /var/log/cron
*.emerg                                                 *
uucp,news.crit                                          /var/log/spooler
local7.*                                                /var/log/boot.log

MySQL config no destinatário:

# cat /etc/rsyslog.d/hostname.conf
$ModLoad ommysql
:fromhost, isequal, "hostname" :ommysql:localhost,Syslog,rsyslog,megapass

E remetente do host:

# cat /etc/rsyslog.conf | egrep -v '^[[:space:]]*$|#'
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$IncludeConfig /etc/rsyslog.d/*.conf
kern.*                                                  @hostname
syslog.*                                                /var/log/syslog.log
*.info;mail.none;authpriv.none;cron.none                /var/log/messages
authpriv.*                                              /var/log/secure
mail.*                                                  -/var/log/maillog
mail.*                                                  @hostname
cron.*                                                  /var/log/cron
cron.*                                                  @hostname
*.emerg                                                 *
uucp,news.crit                                          /var/log/spooler
local7.*                                                /var/log/boot.log
local4.*                                                /var/log/ldap.log

UPD

Além disso, notei que os dados não são enviados nem para o arquivo local:

kern.*                                                  /var/log/kern.log

E:

# logger -p kern.warning -t TEST "Test warning for local host KERNEL"

E:

# tail /var/log/kern.log | grep "TEST"

Não devolva nada.

Então - eu estou correto se eu acho que logger não pode enviar dados "do kernel"? Parece lógico ...

    

Answer 1

Da página de manual do criador de logs nos nomes das instalações:

kern       cannot be generated from user process

Fonte aqui: link