rsyslog

5熱

1答えて

LinuxサーバでRepeatedMsgReductionを無効にして、fail2banが失敗したログイン試行をすべて評価できるようにする必要があります。（このバグレポート：http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=440037を参照してください）ログファイルをフラッドさせたくないので、私はその機能をfail2banスキャンのログファイル

10熱

1答えて

集中型rsyslog：メッセージの最大サイズ

私はUbuntu 12.04で集中型syslogを設定しました。クライアント：は、私は2つの異なる振舞にしてい $MaxMessageSize 20k 両方のサーバー上の最大メッセージサイズを設定したメッセージがcompletlyログインしているサーバー：メッセージは2kので切り捨てられ他のバッファサイズの設定があります。これはrsyslogの制限または設定上の問題ですか？ありが

5熱

1答えて

Ubuntu 12.04のロガーはリモートsyslogに書き込みません

私はすでにこの問題をサーバーフォールトに投稿していますが、それは重大な質問として2回upvotedされましたが、残念ながら答えとしてクリケットがありました。このフォーラムは非常にアクティブなので、ここに投稿してください。誰かが私を助けることができるかもしれないサイトのための他の提案があれば、私はそれも感謝します。ロガーを使用してリモートsyslogサーバーにイベントを送信しようとしています。 s

1熱

1答えて

Rsyslogの設定（Docker-> TCP-> Rsyslog-> ElasticSearch）

rsyslog、remote logging、elasticsearchの新機能です。私はTCPを介して$ HOST：$ PORTにロギングを送るpythonスクリプト（ドッカーコンテナーから実行される）を構成しました。私は、alsにrsyslogというモジュール、mmnormalizeモジュールとomelasticsearchモジュールをインストールしました。ここで、elasticsear

0熱

1答えて

syslog-ngを使用してハードウェアデバイスとアプリケーションソフトウェアからログを収集する

ファイアウォール、プリンタ、ルータ、スイッチ、プロキシサーバ、メールサーバ、dbサーバ、アンチウイルスソフトウェアなどのデバイスからログを収集する必要がありますLinuxとWindowsの両方のプラットフォーム用。 syslog-ngのような単一のオープンソースツールでこれを行うことはできますか？他に似たようなオープンソースロギングツールがありますか？

7熱

1答えて

CentOS 7 rsyslog C/C++モジュールのデバッグログ

CentOS 7（CentOS Linuxリリース7.1.1503（コア））でrsyslog（rsyslog-7.4.7-7.el7_0.x86_64）を使用しています。ロギングにsyslogフレームワークを使用しているアプリケーションがいくつかあります。私たちにはたくさんのログがあります。ピーク時には、1秒で最大50000ログになる可能性があります。私たちのシステムはCentOS 6.2（とr

1熱

1答えて

rsyslogが同じログを2回出力する

私はDebianユーザー空間でアプリケーションを実行していますが、私はログにrsyslogを使用しています。 Iは、次のコマンドを使用して、メインスレッドにログを開く：この後 openlog(NULL, LOG_CONS | LOG_NDELAY, LOG_LOCAL0); メインスレッドは、2つのスレッド（デタッチ）作成： pthread_create(&tx_tid, NULL,tx_ma

0熱

1答えて

私のsyslogファイルにauth.debugが2回あります。どのエントリがログを取得しますか？

私はUNIX環境でsyslog.confファイルを更新するプロジェクトに取り組んでいます。多くの人が重複するエントリを発見しました。私はどちらがうまくいくのか、彼らはすべて働くのか分からない。既存のエントリは次のとおりです。私は、次の認証を追加しています10.X.XXXX.XX auth.debug @ arl-syslog.XXXXXX.net @ auth.debug。、authpriv

0熱

1答えて

syslogからrsyslogに切り替えるにはどうしたらいいですか？

RHEL5.xプラットフォームからRHEL6プラットフォームに移行しています。 RHEL5.xにはsyslogdがあり、RHEL6.xにはrsyslogdがあります。私はコールの私は、これは代わりにrsyslogの使用に変換するにはどうすればよい foo.c #include <syslog.h> ...snip syslog(LOG_NOTICE, "Using configuratio

3熱

1答えて

Docker rsyslogドライバは実際のメッセージの前にメッセージの長さを追加します

dockerコンテナからログを受信するためのrsyslogサーバを設定しようとしています。私は現在、ドッキングウィンドウコンテナを実行するために、次のコマンドーをusinsgています： sudo docker run -d --log-driver=syslog --log-opt syslog-address=udp://localhost:514 --log-opt syslog-format