syslog-ngカスタムパーサー

Question

syslog-ngでカスタムパーサーを実装することはできますか？たとえば、ASN形式のメッセージを解析し、メッセージの内容をASCII形式のファイルに書き込むカスタムパーサを実装したいとします。それは可能でしょうか？

Answer 1

はい、Pythonでカスタムパーサーを書くことができます。 Pythonパーサは、Premium版（商用製品）の最新版で提供されており、今後のOpen Source Editionの3.10バージョンで利用可能になります。 プレミアムエディションのドキュメントで読むことができますhttps://www.balabit.com/documents/syslog-ng-pe-latest-guides/en/syslog-ng-pe-guide-admin/html/python-parser.html

オープンソース版の現在のマスターブランチをコンパイルする場合は、Pythonパーサーが含まれている必要があります。私はそこに夜間のRPMパッケージもあると思う - それをチェックして明日に戻ってくるよ。 https://copr.fedorainfracloud.org/coprs/czanik/syslog-ng-githead/ インストールHowto：https://www.balabit.com/