Perguntas sobre 'syslog'

O Syslog é um protocolo projetado para retransmitir mensagens de evento do sistema. As perguntas relacionadas ao syslog envolvem recursos de notificação e registro de eventos.
1
resposta

Encaminhando Syslog / Event Log Across Networks

Estou tentando encaminhar syslogs e logs de eventos em redes (internet). Win Computer ----| (There will be multiples of these forwarding to a single source) Win Server ------|...
22.03.2014 / 04:34
1
resposta

Convertendo para o novo formato de configuração do rsyslog v7

Estou tentando configurar um cliente rsyslog (executando o rsyslog 7.4.8) que registrará dois servidores remotos por meio de duas configurações SSL diferentes. Para fazer isso, parece que preciso migrar do formato do arquivo de configuração herd...
27.02.2014 / 19:27
1
resposta

Efetuando login no iptables

Eu criei regras no iptables para registrar e editar o arquivo rsyslog.conf para gerar qualquer mensagem que contenha "iptables" para um arquivo de log diferente. Parece que está logando em ambos os lugares, os arquivos de mensagens padrão e os n...
01.02.2014 / 13:14
1
resposta

Os logs de encaminhamento do Apache2 para rsyslog E localmente

No momento, estou armazenando logs do apache2 localmente: ErrorLog /var/log/apache2/one.error.log CustomLog /var/log/apache2/one.access.log common Como posso continuar armazenando os logs localmente, mas também encaminhá-los para u...
31.01.2014 / 04:01
1
resposta

Alternativa de Logcheck para o servidor syslog central [fechado]

Eu tenho que configurar algum monitoramento de log de código aberto em um servidor syslog centralizado. Muitas máquinas (windows, linux) e alguns roteadores e switches enviando seus logs para lá. Muitos anos atrás, quando eu tive que fazer um...
24.02.2014 / 21:32
1
resposta

Não vendo mensagens do kernel no syslog

Estou tentando rastrear um processo que mata meu servidor mysql na minha caixa do CentOS. Eu tenho a seguinte configuração em /etc/syslog.conf : *.*;mail.none;authpriv.none;cron.none /var/log/messages Suponho que isso dev...
03.12.2013 / 17:26
1
resposta

filtragem syslogd não funciona no FreeBSD

Eu não consigo filtrar por programa ou instalação trabalhando no syslogd do FreeBSD. eu adicionei local6.debug /var/log/test.log !testd *.debug /var/log/test.log ao meu /etc/syslog.conf e reiniciei o daemo...
22.08.2013 / 11:51
1
resposta

Remetente do Logstash e servidor no samebox

Estou tentando configurar uma configuração central do logstash. No entanto, gostaria de enviar meus logs através do syslog-ng e não de terceiros. Isso significa que meu servidor logstash está aceitando via syslog-ng todos os logs dos agentes....
30.06.2013 / 22:52
1
resposta

O Rsyslog pode processar mensagens antes de salvá-las?

As mensagens que estou enviando para o syslog têm algumas tags assim: "[date] [text here] tags:tag1,tag2,tag3 [more text here]" Já tenho uma regra que salva apenas as linhas que contêm o texto "tags:" em um arquivo específico. Seria ót...
02.04.2013 / 19:45
2
respostas

Rsyslog: Diferença entre o registro em log de um soquete do domínio UNIX ou um soquete INET (UDP)

Estou observando o seguinte comportamento ao fazer logon no syslog de um aplicativo externo: se eu enviar uma mensagem syslog bem formada para um soquete UDP, o rsyslog a analisa corretamente, no entanto, se a mesma mensagem for enviada para um...
26.04.2013 / 17:33