J'aimerais pouvoir recevoir une notification par e-mail chaque fois que syslogd enregistre quelque chose, disons errprioritaire ou supérieur. Supposons qu'il s'agit d'un démon syslog compatible BSD. Cela peut-il être accompli? Dois-je utiliser un canal nommé vers un script shell? Quelles sont les...
J'essaie de comprendre comment d'autres personnes implémentent leurs systèmes de gestion des journaux. J'ai 20-30 serveurs Linux et quelques boîtes Windows (la plupart virtualisées). Nous utilisons beaucoup de scripts Perl et Bash pour effectuer la plupart de nos travaux automatisés et j'essaie de...
Je souhaite arrêter rsyslog de consigner ces messages. [168707.740364] TCP: Peer 192.168.100.1:46199/41503 unexpectedly shrunk window 2027330493:2027331431 (repaired) J'ai essayé ceci dans le /etc/rsyslog.conf mais les messages sont toujours enregistrés. if $msg contains 'unexpectedly' then...
J'exécute plusieurs systèmes basés sur RHEL qui utilisent la fonctionnalité d'audit dans le noyau 2.6 pour suivre l'activité des utilisateurs et j'ai besoin que ces journaux soient envoyés aux serveurs SYSLOG centralisés pour la surveillance et la corrélation des événements. Quelqu'un sait comment...
Je gère plusieurs instances de tomcat (environ 30-35) et je recherche une console pour centraliser les journaux. J'ai déjà essayé php-syslog-ng (non avec tomcat) et l'ai trouvé utile. J'aimerais que ces logiciels présentent certaines de ces fonctionnalités: -Sélection de syntaxe en fonction de la...
J'ai plusieurs applications et scripts que je souhaite rediriger la sortie vers des fichiers personnalisés. Je lance ces applications en utilisant command | logger -t TAG Je voudrais filtrer ces messages en fonction de leurs balises et les rediriger vers différents fichiers. Je ne veux pas utiliser...
Je veux que syslog s'exécute en tant qu'utilisateur non root sur ma boîte Linux. Cela rend impossible la liaison avec le port 514 - car c'est un port privilégié. Existe-t-il un moyen d'accorder à l'utilisateur non administrateur "foo" la possibilité d'écouter sur le port
Parfois, je voudrais utiliser Ansible lineinfileou des blockinfilemodules pour écrire un mot de passe dans un fichier de configuration. Si je le fais, toute la ligne ou le bloc, mot de passe inclus, se retrouve dans mon syslog. Comme je ne considère syslogpas être un endroit sûr pour stocker mes...
Dans l'état actuel des choses, cette question ne convient pas à notre format de questions / réponses. Nous nous attendons à ce que les réponses soient étayées par des faits, des références ou une expertise, mais cette question suscitera probablement un débat, des arguments, des sondages ou une...
J'ai un script qui me met à jour sur toutes les modifications apportées au journal du noyau sur mes serveurs (Debian). Le problème est que le journal contient parfois des lignes comme: last message repeated 4 times Je me rends compte que c'est une fonctionnalité pour raccourcir la taille des...
Utilisation de Nginx, Wordpress et Ubuntu 16. Je suis constamment bombardé de ces messages kern.log , syslog and ufw.log Nov 28 21:02:28 kernel: [246817.450026] [UFW BLOCK] IN=eth0 OUT= MAC=xx.xx SRC=122.3.133.77 DST=xx.xx LEN=60 TOS=0x00 PREC=0x00 TTL=53 ID=22334 DF PROTO=TCP SPT=45750 DPT=23...
Donc, j'ai configuré Haproxy pour que la journalisation passe par rsyslog et, pour l'instant, soit tout sauvegardée dans un seul fichier. C'est définitivement la journalisation, car j'obtiens ces messages de "démarrage" au démarrage, mais aucune requête HTTP ne se connecte du tout. Quel est le...
Je viens de configurer un serveur Graylog2 et je cherche à envoyer tous les journaux de mon serveur principal au serveur graylog. J'ai activé la journalisation pour le serveur principal et j'envoie des journaux à mon serveur Graylog en ajoutant *.* @logs.example.com:1337à /etc/rsyslog.conf. Ce que...
J'utilise un serveur Debian et il y a quelques jours, mon rsyslog a commencé à se comporter très bizarrement, le démon fonctionne mais il ne semble rien faire. Beaucoup de gens utilisent le système mais je suis le seul à avoir un accès root (légal). J'utilise la configuration par défaut de rsyslogd...
Au fil du temps, j'ai remarqué quelques journaux /var/logtels que auth, kernet messagesdevenaient énormes. J'ai fait des logrotateentrées pour eux: $ cat /etc/logrotate.d/auth.log /var/log/kern.log { rotate 5 daily } $ cat /etc/logrotate.d/kern.log /var/log/kern.log { rotate 5 daily } $ cat...
J'essaie de faire rsyslog pour envoyer tous les journaux à 2 serveurs distants, mais il semble que rsyslog envoie uniquement au serveur secondaire si le premier échoue. *.* @@server1 *.* @@server2 Si je mets ce qui précède dans /etc/rsyslog.conf, server2 ne recevra aucun journal tant que server1...
Je veux forcer la rotation du fichier journal à l'aide logrotate -f /var/log/syslog, mais ce ne sont que des tonalités de retour de: error: syslog:1 unknown option 'May' -- ignoring line error: syslog:1 unexpected text Je sais que sur ce système, rsyslogd est en cours d'exécution. Comment faire...
Dans ma configuration, j'ai rsyslog qui est en charge de suivre les changements d' /home/user/my_app/shared/log/unicorn.stderr.logutilisation imfile. Le contenu est envoyé à un autre serveur de journalisation distant à l'aide de TCP. Lorsque le fichier journal tourne, rsyslog cesse d'envoyer des...
J'ai séparé ma connexion crontab en /var/log/cron.logdécommentant la ligne ci-dessous /etc/syslog.conf, mais elle écrit toujours /var/log/syslogaussi! cron.* /var/log/cron.log Comment puis-je l'empêcher d'écrire
Rsyslog est rétrocompatible avec les fichiers de configuration Syslog. La page de manuel syslog.conf contient: Vous pouvez préfixer chaque entrée avec le signe moins `` - '' pour omettre la synchronisation du fichier après chaque journalisation. Notez que vous risquez de perdre des informations si...