特定のログメッセージを名前付きパイプに転送するようにrsyslogを設定しました/tmp/logger.pipe。その後、名前付きパイプからデータを読み取る別のプロセスがあります。関連部品は以下で提供されます。/etc/rsyslog.conf # Remote Logging (silly conditional rule needed for specific logging scenario) $template RFC5424Format,"<%PRI%>1 %timegenerated:1:10:date-rfc3339%T%timeg...
私は組織でsyslog-ngを中央のリモートログサーバーとして使用するプロジェクトを進めていますが、これは間違いなく変わりません。 私が開発しているアプリケーションスイートはRed Hat Enterprise Linux 8を使用しており、これも変わらないでしょう。 私が理解したように、RHEL 8はrsyslogと共に標準で提供されており、syslog-ngを使用するにはEPELリポジトリまたは「補足」リポジトリからインストールする必要があります。 ただし、インターネットにアクセスできないプライベート内部ネットワークで作業しており、内部RHELアップデー...
ログを処理し、問題のあるIPを禁止するためにカスタムPythonスクリプトを使用しています。これは私の行です/etc/rsyslog.conf： local0.* action(type="omprog" name="asterisk" binary="/usr/local/sbin/asterisk.py") 私のスクリプトでいくつかのエラーが生成された場合、ログのどこにもエラーは表示されません（ただし、指定された入力でスクリプトを手動で実行するとPythonエラーが表示されます）。 エラーを明示的に別の場所にリダイレクトする必要がありますか？ Deb...
私の目標は、すべてのログをリモートソースに送信し、まだローカルにログインしてから、すべてのAuditDログをポート20002のマイソースに送信することです。しかし、何らかの理由で、私の監査ログはまだ私のsyslogがポート20000に送信されることで終わります。 /etc/rsyslog.conf: cat /etc/rsyslog.conf module(load="imuxsock") # provides support for local system logging module(load="imklog") # provides kernel...
%20%E5%A4%B1%E6%95%97%3A%20'%2Fimjournal.state.tmp'%3A%20%E6%A8%A9%E9%99%90%E3%81%8C%E6%8B%92%E5%90%A6%E3%81%95%E3%82%8C%E3%81%BE%E3%81%97%E3%81%9F%E3%80%82.png)
私は128GBのRAM、32 CPUを搭載したLinuxサーバーを持っており、TIBCO EBXアプリケーションを実行しています。サーバーログファイル（/var/log/messages）を確認すると、次のメッセージが表示されます。これらのメッセージによってメモリリークが発生します（https://github.com/rsyslog/rsyslog/issues/3301）？次のメッセージを受信し続けると、サーバーのパフォーマンスに影響しますか？どうすれば解決できますか？私たちが直面する問題は、EBXプロセスが静止状態になり、自動的に再起動されることです。...
私はUbuntu 16.04.7 LTSを実行しているLinuxコンピュータを持っていますrsyslogd。rsyslogddmesg/var/log/syslog したがって、名目上は「開始」メッセージが表示され、後で検索できるカーネルメッセージが表示されることが/var/log/syslog予想されます。最初のカーネルメッセージが0.0000秒の相対時間でどのように開始されるかを確認してください。rsyslogddmesg $ cat /var/log/syslog ... rsyslogd: [origin software="rsyslogd" s...
AWS Elasticbeanstalkを使用してJavaウェブアプリケーションを実行しています。 /etc/rsyslog.d/web.confの下のEC2ノード if $programname == 'web' then { *.=warning;*.=err;*.=crit;*.=alert;*.=emerg /var/log/web.stderr.log *.=info;*.=notice /var/log/web.stdout.log } 私は何が起こっているのか理解しています。しかし、$ programnameがどこに設定されている...
ここに小さな問題がありますが、あなたが解決するのに役立つことを願っています。最近、次のメッセージが通知トレイに表示され始めました。 4月30日12:25:28にsyslogd@oldsageから送信されたメッセージ... 4月30日12:25:28にsyslogd@oldsageから送信されたメッセージ...送信メッセージ 12:25 :28...カーネル: [9655.826187] mce: [ハードウェア エラー]: TSC 0 これら 2 つのメッセージが一緒に表示されます。ただし、上記のエラーの表示はもうありません。私のシステムは引き続き正...
/etc/rsyslog.confで設定された後、デーモン機能が記録する内容の詳細を探しています。 これまでに見つけた最も詳細な情報は次のとおりです。デーモン：デーモンに影響（https://debian-handbook.info/browse/squeeze/sect.syslog.html) これについてもっと詳しく説明する人はいますか？ ...
たとえば、次のようなものがあります。 pam_unix(sudo:session): session opened for user root(uid=0) by (uid=997) pam_unix(sudo:session): session closed for user root pam_unix(cron:session): session closed for user root pam_unix(cron:session): session opened for user root(uid=0) by (uid=0) ログファイルはこのデータ...
システム監査ログをJSON形式のログに変換するには、mmauditプラグインが必要です。ただし、mmauditは標準バージョンでは機能しません。だからGitHubのソースファイルを使うことにしました。私は次のステップに従いました。必要なツールをインストールした後。 git clone https://github.com/rsyslog/rsyslog.git autoreconf -fvi ./configure 必要なモジュールのコメントを外します。 make sudo make install このコマンドはエラーなしで実行されますが...
私はhaproxyに対して別々のロギングを実装しようとしてきました。ただし、最終的に重複したロギングが発生し、入力ソケットまたは機能のみに基づいてログを切り離すことはできません。 haproxyの構成例は次のとおりです。 グローバル構成： log /dev/log len 1024 format local local0 debug Frontend-1構成（Web要求用）： log /dev/request-log len 1024 format lo...
サーバーにログを送信するホストがたくさんあり、rsyslogそのIPを追加して区別したい（例：/var/log/10.10.10.1-messages.log、/var/log/10.10.10.2-messages.logなど）。現在、すべてのメッセージは同じログファイルにあります。 これは可能ですか？ syslogテンプレートファイルが存在することを知っています。このファイルを調べる必要がありますか？ドキュメントが私を混乱させるので、いくつかの有用な例を得ることを願っています。 ...
2つのクライアントサーバーから単一のリモートサーバーにログを送信したいと思います。クライアント構成: ... module(load="imfile" PollingInterval="10") # Polling every 10 secondes ... if $syslogtag == 'apache' then { action(type="omfwd" Target="192.168.0.10" Port="514" Protocol="udp" ) & stop } ... input(t...
syslog.conf/rsyslog.conf に次のエントリを追加して、システムログを syslog サーバーに転送できます。 *.*<space/tab>@<syslog_server_name>:<port_no> ただし、このエントリの後に生成された新しいシステムログのみが送信されます。しかし、このエントリを作成する前に生成された古いシステムログを送信したいと思います。古い/古いsyslogをsyslogサーバーに送信する方法はありますか？ ...