syslog

    1

    1答えて

    私はrsyslogバージョン8.16.0のubuntu 16.04を使用しています。私はC++ syslogラッパーのテストを書いています。 私は単にsyslog(3)を呼び出します。 設定ファイルには1つのルールしかありません。 user.* /var/log/user.log フィルタ重複メッセージがオフになり、ログファイル内のすべてのメッセージが表示されます。 テスト中に、syslog呼

    0

    1答えて

    すべてのログを生成するサーバーは50台以上あり、rsyslog経由で第三者(Logtrust)に送信され、集中分析が可能です。 Logtrustは、リアルタイム分析も可能にします。 今のところ、私たちのアプリケーションのローカルファイルログは保管していません。これらはすべてsyslogに書き込まれ、Logtrustに直接書き込みます。 私はすべてのログをローカルに保存したくありませんが、マシンの依

    1

    1答えて

    何とか私はこの作業を行うことができず、私はいくつかの助けが必要です。 systemdサービスによって書き込まれたsyslogのログを別のログファイルにフィルタリングしようとしました。現在私はDebianを使用しています。ここに私のrsyslogの設定ファイルは、コンテンツと/etc/rsyslog.d/19-test.confに位置しています :msg,contains,"[frontend]"

    0

    1答えて

    tcp接続でsyslog-ngにログを取得しようとしています。ログは次のようになります。 1810717353--user--notice--IPV4----2017-10-23T16:03:23.015170-04:00--<11>Oct 23 16:03:23 HOSTNAME [443-Multiplexer][0x80000001][xsltmsg][error] xmlfirewall(

    0

    1答えて

    クライアントログを受け入れるSyslog-ngリレーサーバーを設定しました。クライアントとリレーサーバーはTLSを使用してログを通信し、転送します。我々はクライアントの以下のエラーに気づいています。 私はTLS通信をセットアップするためにConfiguring syslog-ng PE clientsに従った。 Dec 13 05:29:13 syslog-ng[10769]: Syslog co

    0

    1答えて

    2台のsyslog-ng中継サーバでログを転送しようとしています。最初の中継サーバIPがソースとして追加され、SIEMにはすべてのログが最初のsyslogリレーサーバー。 セットアップは以下のとおりです。 クライアント - > Syslogの-リレー1 --->のSyslog-RELAY2 ---> SIEM SIEMで私はSyslogの-リレー1として、すべてのログソースを見ています。私は複数の

    0

    2答えて

    私はUbuntu 16.04を実行しています。 rsyslogdを使用して、ローカルのいずれの施設にもsyslogメッセージを送信できるようにしようとしています。ここに私の構成は次のとおりです。ここで [email protected]:/etc/rsyslog.d$ cat 50-default.conf # Default rules for rsyslog. # # For mor

    0

    2答えて

    私のpython3プログラムにはいくつかのサブモジュールがあり、それぞれが異なるsyslog ident値を持つsyslogメッセージを送るようにします。たとえば、そのうちの1つがmyprogram/submod0に送信され、もう1つがmyprogram/submod1に送信される可能性があります。これらのメッセージを別のログファイルにルーティングするには、syslog-ngを使用します。 sub

    0

    1答えて

    カスタマイズされたcoutを作成する簡単な例を誰でも得ることができます。コンソールで印刷して文字列をsyslogに同時に送信するMyCoutクラスがあります。 MyCout myCout myCout << "Test" << endl; コンソール出力 "テスト"と "テスト"がsyslogに送信される必要があります。

    0

    1答えて

    Syslogでは、どのように "suexec"からのすべてのメッセージをフィルタリングできますか? 私のsyslogが、このようなメッセージの無数を持っています Nov 24 09:44:40 juno suexec[20253]: uid: (1020/cetn) gid: (1020/cetn) cmd: ea-php56 Nov 24 09:44:49 juno suexec[20271]