1
ответ

rsyslog фильтр по тегу

Я хотел бы создать конфигурационный файл rsyslogd, который фильтрует системный журнал для определенного тега и выводит этот тег в определенный файл. Я создаю файл правил в /etc/rsyslog.d # Журнал сгенерированный ядром UFW ...
вопрос задан: 11 July 2013 15:20
1
ответ

Rsyslog не передает определенный файл журнала на удаленный сервер

Я схожу с ума, пытаясь заставить rsyslog отправить определенный лог-файл на удаленный сервер по UDP. Это файл rsyslog.conf для отправляющего сервера: # /etc/rsyslog.conf Файл конфигурации для ...
вопрос задан: 10 July 2013 23:10
1
ответ

13.04 - rsyslogd съел все возможности процессора

Я использую VPS на ramnode.com, виртуализирован с использованием OpenVZ, установленная ОС была Ubuntu 12.10, но я запустил do-release-upgrade, чтобы обновить его до 13.04. rsyslogd потреблял ~ 150% процессора, я действительно не знаю ...
вопрос задан: 8 June 2013 10:00
1
ответ

Rsyslog не регистрирует TCP после обновления с 10.4 до 12.4

Я использовал Ubuntu 10.4 до прошлой недели для хранения информации журнала внешнего устройства с rsyslog. После обновления до Ubuntu 12.4 протоколирование TCP больше не работает. (Там просто нет ...
вопрос задан: 23 February 2013 14:09
1
ответ

Как я могу отслеживать системный журнал и отправлять уведомления на основе событий?

Я собираюсь отправлять системный журнал с одного моего устройства / сервера на сервер Ubuntu. На сервере Ubuntu (получающем системный журнал) я хочу, чтобы он запускал скрипт при поступлении определенных сообщений системного журнала. Это ...
вопрос задан: 4 January 2013 03:22
1
ответ

rsyslog не вращается с фиксированным размером файла

Я пытаюсь создать отдельный файл журнала для приложения в Linux. До сих пор я создал скрипт .conf для разделения журнала в настраиваемом файле журнала на основе имени программы, и он работает правильно. Но я ...
вопрос задан: 17 December 2012 17:11
1
ответ

Предоставьте rsyslog доступ на чтение ко всем файлам журналов, которые я хочу отслеживать

Я использую средство $ InputFile в rsyslog для мониторинга различных файлов журналов, разбросанных по моему серверу Ubuntu 12.04. Например. nginx, единорог, рельсы, postgres, cron и т. д. Теперь моя проблема в том, что некоторые из них ...
вопрос задан: 14 December 2012 20:27
1
ответ

rsyslog мог производить чистку файлов журнала?

Сегодня я нашел много файлов журнала пустым, они были: /var/log/auth.log/var/log/syslog /var/log/daemon.log /var/log/kern.log /var/log/mail.log /var/log/user.log/var/log/mail.info/var/log/mail.warn/...
вопрос задан: 10 May 2012 22:31
1
ответ

syslog не показывает уровни журналов в сообщениях

Вот пример вывода моих сообщений syslog в / var / log / syslog: Nov 15 20:20:48 ubuntu winbindd [915]: [2011/11/15 20: 20: 48.940063, 0] winbindd / idmap_tdb.c: 287 (idmap_tdb_open_db) ноя 15 20:20:48 ...
вопрос задан: 16 November 2011 14:26
1
ответ

системный журнал, не показывающий уровни журнала в сообщениях

Вот демонстрационный вывод моих сообщений системного журнала в/var/log/syslog: 15 ноября 20:20:48 ubuntu winbindd [915]: [15.11.2011 20:20:48.940063, 0] winbindd/idmap_tdb.c:287 (idmap_tdb_open_db) 15 ноября 20:20:48...
вопрос задан: 16 November 2011 01:26
1
ответ

Каналы Rsyslog изменяют владение от корня

Привет все, я использую rsyslog на Ubuntu 10.4 64bit LTS. следующее, является соответствующей конфигурацией в/etc/rsyslog.d/60-mylogger.conf $template Paul", %msg %\n" $outchannel log_rotation_paul,/var/...
вопрос задан: 7 June 2011 20:55
1
ответ

Зависает при загрузке после редактирования grub.cfg

Моя установка Lucid больше не загружается должным образом. Я могу загрузить компьютер с USB-флешки-Ubuntu и редактировать настройки. Я отредактировал grub.cfg, чтобы не загружать "тихий всплеск", и изменил уровень запуска по умолчанию на 1 ....
вопрос задан: 20 November 2010 18:43
0
ответов

/ var / log / syslog не обновляется

У меня свежая установка ubuntu 20.04. Я установил ежедневную ротацию в файле /etc/logrotate.d/rsyslog с максимальным размером 1M, но файлы / var / log / syslog и kern.log продолжают увеличиваться. Вот журнал rsyslog ...
вопрос задан: 12 December 2020 11:16
0
ответов

Logrotate не делает свою работу, HDD полный из-за журналов

У меня есть маленький microSD (3 ГБ) на ARM Samsung Artik, с установленной Ubuntu. Я установил syslog-ng и Logrotate для управления моими журналами, потому что в противном случае моя память быстро заполняется. Моя проблема ...
вопрос задан: 27 September 2019 12:42
0
ответов

получить пользовательский журнал из журнала пользователя в rsyslog

Я не хочу, чтобы "networkmanager" и "gnome" входили в этот файл журнала. как применить фильтр к нему? /etc/rsyslog.d/50-default.conf user. * - / var / log / user.log
вопрос задан: 30 July 2019 09:10
0
ответов

Как изменить тег syslog или использовать мой собственный тег в syslog?

Я хочу собрать журнал с другого оборудования на сервер регистрации. Мне нужно отличить их по некоторому уникальному тегу, например MAC-адресу или серийному номеру, отличному от IP-адреса (используя свойство из host-ip) или ...
вопрос задан: 25 June 2019 04:57
0
ответов

rsyslog больших данных 44 терабайта памяти в год на Ubuntu 18.04

Я попробовал rsyslog Remote для Mikrotik. Пользовательский журнал tcp и udp. Все работало очень хорошо. Но есть некоторые проблемы, которые мне нужно посетить. Если размер журнала составляет до 120 ГБ ежедневно, мне нужно ...
вопрос задан: 6 July 2018 12:25
0
ответов

Как установить rsyslog для динамического ip?

Rsyslog позволяет любому клиенту отправлять информацию по нему по умолчанию. Мой ip дома динамичен, который меняется каждые 2 часа. Я хочу запретить другим отправлять информацию на мой сервер rsyslog. Как я могу сделать?
вопрос задан: 27 January 2018 11:41
0
ответов

Как сохранить журналы с поддержкой прокси-сервера mikrotik в удаленной базе данных mysql

В настоящее время я разрабатываю веб-приложение, которое работает с freeradius. За несколько дней до того, как клиент попросил меня разработать модуль для сохранения журналов активности пользователей в удаленной базе данных. Я попробовал syslog-ng. Я .
вопрос задан: 13 January 2018 08:47
0
ответов

переместить часть сообщения журнала и добавить его в конце нового журнала в rsyslog

Я получаю журналы на своем локальном компьютере UDP. Мой журнал содержит несколько полей, и одна из тем всегда повторяется («Транзакция»). Например: поле1 field2 field3 ** Поле транзакции ** поле4 не ...
вопрос задан: 26 December 2017 14:44
0
ответов

Компоновка фильтра rsyslog msg

Возможно ли совместить фильтр msgs rsyslog следующим образом:: msg, contains, "text1" и "text2" /var/log/example.log К сожалению, этот вариант не работает, но есть ли другая возможность? Я работаю ...
вопрос задан: 13 December 2017 03:57
0
ответов

Запись Nginx на сайт в syslog

В настоящее время я регистрирую каждый сайт в nginx, используя собственную конфигурацию журнала доступа и ошибок: access_log syslog: server = localhost, tag = nginx_access_internet, severity = info; error_log syslog: ...
вопрос задан: 28 September 2017 18:55
0
ответов

Nginx, регистрирующийся на сайт к системному журналу

Я в настоящее время регистрирую каждый сайт в nginx использование его собственного доступа и конфигурации журнала ошибок: access_log syslog:server=localhost, tag=nginx_access_internet, severity=info; error_log syslog:...
вопрос задан: 28 September 2017 08:55
0
ответов

Работают как journald, так и rsyslog

Начиная с перехода на Ubuntu 15.04 установлены и запущены как journald, так и rsyslog. Мне интересно, если это по дизайну или если rsyslog, возможно, не был удален случайно? Могу ли я удалить ...
вопрос задан: 30 July 2017 12:20
0
ответов

rsyslog: сообщение журнала с удаленного хоста в определенный файл

Я пытаюсь протоколировать сообщения с определенного удаленного хоста в отдельный файл журнала (и только в этот файл). Я пробовал это: # cat /etc/rsyslog.d/avs110door.conf, если $ fromhost == 'avs110', затем / var / log / ...
вопрос задан: 23 July 2017 11:58
0
ответов

rsyslog: зарегистрируйте сообщение от удаленного хоста до определенного файла

Я пытаюсь зарегистрировать сообщения от определенного удаленного хоста до отдельного файла журнала (и только в тот файл). Я попробовал это: кошка #/etc/rsyslog.d/avs110door.conf, если $fromhost == 'avs110' затем/var/log/...
вопрос задан: 23 July 2017 01:58
0
ответов

Перенос протокола iptables в другой файл журнала

В этом ответе я воспользовался рецептом @Gilles. Мне это удалось, но проблема в том, что ведение журнала iptables теперь входит в 3 файла журнала, syslog, kern.log и iptables.log. В идеале я хочу ...
вопрос задан: 13 April 2017 15:25
0
ответов

как настроить rsyslog для отправки файла из конкретной программы в определенное место на удаленном сервере

Я хочу настроить rsyslog на централизованном сервере, чтобы все журналы клиентов были сохранены в одном месте, теперь проблема, с которой я сталкиваюсь, - я не знаю, как реализовать rsyslog, чтобы он создавал журналы ...
вопрос задан: 13 April 2017 15:24
0
ответов

Hdd никогда не вращается в Debian или Ubuntu

В настоящее время я использую Debian, потому что у меня есть старый компьютер. Я запускаю xfce4 как DKE. Я только хочу использовать его как сервер печати, ничего, кроме hdd, продолжает работать горячим до 59Celsius, а его нет ...
вопрос задан: 7 April 2017 20:06
0
ответов

HDD никогда не вращается вниз в Debian или Ubuntu

Я в настоящее время использую Debian, потому что у меня есть старый компьютер. Я выполняю xfce4 как DKE. Я только хочу использовать его в качестве сервера печати, ничто иное кроме HDD не продолжает бежать горячий к 59Celsius и нет...
вопрос задан: 7 April 2017 20:06