Perguntas sobre 'syslog'

O Syslog é um protocolo projetado para retransmitir mensagens de evento do sistema. As perguntas relacionadas ao syslog envolvem recursos de notificação e registro de eventos.
0
respostas

Filtro de logstash: syslog_pri sempre padronizado para notar?

Eu estou olhando através de alguns arquivos de logs syslog na minha pilha ELK e notei que todos os campos syslog_severity são 'aviso', quando eu posso verificar nos arquivos de log que eles não são 'aviso'. Parece que o Logstash é o padrão syslo...
07.02.2017 / 17:21
0
respostas

Como evitar que o rsyslog grave o nome do host?

Eu tenho essa configuração rsyslog : if $hostname == "9e4b657a-232c-4bb0-ab9b-7ee6b142c724" then /var/log/heroku.log & stop Eu preciso modificar essa configuração dessa forma, então rsyslog pararia de escrever 9e4b657a-232c-4bb...
25.11.2016 / 09:56
0
respostas

Por que o syslog cria um user.log usando syslog.log?

Eu experimentei algo um pouco estranho para mim. Tenho filebeat monitorando meu arquivo rsyslog ( syslog.log ) e enviando para o meu logstash. Tenho notado que depois de reiniciar o filebeat em que o syslog está sendo executado, o syslog cr...
15.11.2016 / 17:27
0
respostas

servidor syslog do CentOS 7

Eu tenho um servidor CentOS 7 que coleta syslogs de todo o equipamento da Cisco. Eu fui para configurar um segundo servidor syslog para redundância. Eu configurei tudo, mas não consigo fazer com que o novo servidor aceite o formulário de syslogs...
12.10.2016 / 20:57
0
respostas

Filtre as mensagens do syslog do Cisco ASA que não têm uma classe

Se eu estou solucionando algo em particular em um ASA, é sempre útil poder filtrar as mensagens do syslog que estou vendo apenas para aquelas que são relevantes. Se eu estiver solucionando problemas como túneis VPN, posso filtrar pela classe "vp...
01.09.2016 / 22:53
0
respostas

Como logar com o Syslog quando uma porta está se tornando “ouvinte” ou muda de estado?

É possível logar com o Syslog quando uma nova porta está se escutando no linux debian? como posso fazer isso? Além disso, existe uma maneira de registrar os resultados do syslog dos comandos top ou htop ? Atenciosamente     
27.07.2016 / 17:02
0
respostas

Ubuntu 14.04 syslog mostrando @@@@ para longo período de tempo

Meu servidor Ubuntu não estava acessível por um longo tempo, somente depois de reiniciar o servidor eu pude acessá-lo novamente. Verifiquei o arquivo syslog que mostra algo como @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ O que é isso...
20.04.2016 / 11:17
0
respostas

Logs de postfix para o host de log remoto

No meu servidor Ubuntu 14.04, estou usando o Postfix como um servidor de email de front-end, e gostaria de enviar todas as informações relacionadas ao correio, incluindo endereços de email , para um host remoto. No arquivo /etc/rsyslog.d/50-de...
24.03.2016 / 06:25
0
respostas

rsyslog analisando logs com liblognorm

Estou tentando usar esse arquivo .rb para analisar registros: version=2 rule=:%Server:char-to:\t%\t%stamp:char-to:\t%\t%ip:ipv4%\t%Site:char-to:\t%\t%BID:char-to:\t%\t%SID:char-to:\t%\t%LD:char-to:\t%\t%UserID:char-to:\t%\t%logged:char-to:\t...
10.03.2016 / 20:53
1
resposta

HaProxy repentinamente travando em novas imagens do Ubuntu (a mesma configuração funciona em outro lugar)

Eu tenho usado o HAProxy por aproximadamente dois anos com a mesma configuração de trabalho. Eu instalei o HaProxy várias vezes ao longo da última semana no Ubuntu 14.04, 15.10 e estou saindo de falhas de memória no HaProxy. Não funciona mais. A...
08.03.2016 / 16:51