syslog to standard rejestrowania komunikatów o działaniu systemu.
Jestem pod wrażeniem Splunk , szczególnie wersji 4. Ładne wykresy, alarmowanie (tylko wersja Enterprise) oraz szybkie, dokładne wyszukiwanie. To świetny produkt. Jednak koszt jest po prostu zbyt wysoki, aby rozważyć jego pełne wykorzystanie w produkcji. Jedyne, czego naprawdę potrzebujemy, to móc...
jak mogę zrestartować rsyslog lub rsyslogd na Ubuntu 10 root@terminator:/etc/init.d# service rsyslog status rsyslog stop/waiting root@terminator:/etc/init.d# service rsyslog stop stop: Unknown instance: root@terminator:/etc/init.d# service rsyslog restart restart: Unknown
Próbuję napisać niestandardowe wiadomości w moim pliku wyjściowym dmesg. Próbowałem: logger "Hello" ale to nie działa. Wychodzi bez błędu, ale nie pojawia się komunikat „Hello” w danych wyjściowych: dmesg Korzystam z Fedory 9 i wydaje się, że nie ma uruchomionego demona syslogd / klogd....
Szukam lepszego sposobu na rejestrowanie cronjobs. Większość cronjobs ma tendencję do spamowania wiadomości e-mail lub konsoli, ignorowania ich lub tworzenia kolejnego pliku dziennika. W tym przypadku mam skrypt Nagios NSCA, który wysyła dane do centralnego serwera Nagios. Ten skrypt send_nsca...
Nienawidzę PAM, odkąd się pojawił. Jak włączyć debugowanie PAM w Debian Squeeze na poziomie administratora? Sprawdziłem każdy zasób, który udało mi się znaleźć. Google, strony, cokolwiek. Jedyną rzeczą, której jeszcze nie próbowałem (po prostu nie mam odwagi, czy wspominałem, że nienawidzę PAM?),...
Mam skrypt, który należy wykonywać co minutę. Problem polega na tym, że cron loguje się przy /var/log/syslogkażdym uruchomieniu. W końcu widzę coś takiego powtarzającego się w kółko /var/log/syslog: Jun 25 00:56:01 myhostname /USR/SBIN/CRON[1144]: (root) CMD (php /path/to/script.php >...
Nasze systemy Linux domyślnie uruchamiają narzędzie logwatch (8) . W systemie RedHat / CentOS / SL Logwatch jest wywoływany przez /etc/cron.daily/cronjob, który następnie wysyła codzienny e-mail z wynikami. Te e-maile mają następujący temat: Subject: Logwatch for $HOSTNAME Problem polega na tym,...
Skonfigurowałem rejestrowanie haproxy przez rsyslogd, korzystając ze wskazówek z tego artykułu i wszystko wydaje się działać dobrze. Pliki dziennika pobierają komunikaty dziennika. Jednak każdy komunikat dziennika od haproxy pojawia się również o godzinie /var/log/syslog. Oznacza to, że po...
Czy kiedykolwiek widziałeś niewłaściwą kolejność w / var / log / syslog? Myślę, że powoduje to tylko crontab. Jun 28 22:20:01 alex CRON[2327]: (root) CMD (something > /dev/null) Jun 28 22:21:01 alex CRON[2700]: (root) CMD (something > /dev/null) Jun 21 03:49:01 alex CRON[2753]: (root) CMD...
Jak mogę przekazać wiadomość z określonego pliku dziennika jak /www/myapp/log/test.logz rsyslogklienta do zdalnego rsyslogserwera? Ten plik dziennika znajduje się poza katalogiem
Usiłuję zaimplementować prosty scentralizowany serwer syslog przy użyciu standardowego rsyslogd (4.2.0-2ubuntu8.1) na Ubuntu 10.04 LTS. W tym momencie wszystkie moje węzły klienta wysyłają dzienniki do serwera centralnego, ale klienci wysyłają wiadomości dziennika zawierające krótką nazwę hosta...
Mam serwer dedykowany hostowany przez OVH (francuski usługodawca). System operacyjny: Ubuntu 12.04 x64 Kilka miesięcy temu jeden z moich serwerów się zawiesił. Jedyną dziwną rzeczą były niektóre znaki „ASCII NUL” w syslog: ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @...
Mam więc kilka serwerów, które chciałbym logować centralnie, ale oczywiście nie chcę bezpiecznie przesyłać danych przez Internet. Próbowałem syslog-ng, ale nie mogę sprawić, by działał w bezpieczny sposób, normalny ssh -L PORT:localhost:PORT user@hosttunel SSH nie będzie działał, ponieważ uważam,...
Jak również obiektów wspólnego systemu ( mail, news, daemon, cronitp), syslog zapewnia szereg "" obiektów, lokalnych numerów 0 do 7: LOCAL0, LOCAL1, ..., LOCAL7. Jakie są domyślne ustawienia programu dla popularnych aplikacji? Chcę dowiedzieć się, które obiekty są „tradycyjnie” wykorzystywane w...
Pracuję na Ubuntu 14 z domyślnym narzędziem rsyslog i logrotate. W domyślnej /etc/logrotate.d/rsyslogkonfiguracji logrotate rsyslog widzę: /var/log/syslog { rotate 7 daily missingok notifempty delaycompress compress postrotate reload rsyslog >/dev/null 2>&1 || true...
Pliki dziennika Syslog, auth.log, kern.log i komunikatów nie są już aktualizowane po aktualizacji do Debian Wheezy (wcześniej działał Debian Squeeze). Jak mogę to
streszczenie Dostaję te tajemnicze wiadomości do syslog, odkąd zainstalowałem nowy sprzęt i nie mogę zrozumieć, na czym polega problem, czy jest poważny, czy co z tym zrobić. Pochodzą z nowej karty SATA HBA i podążają za wzorem. Otrzymam kilka pierwszych wiadomości, a następnie kilka drugich 5-30...
Używam kilku systemów opartych na RHEL, które wykorzystują funkcjonalność audytu w jądrze 2.6 do śledzenia aktywności użytkowników i muszę wysłać te dzienniki do scentralizowanych serwerów SYSLOG w celu monitorowania i korelacji zdarzeń. Czy ktoś wie, jak to
Próbuję dowiedzieć się, jak inne osoby wdrażają swoje systemy zarządzania dziennikami. Mam 20-30 serwerów Linux i kilka urządzeń Windows (większość z nich zwirtualizowanych). Używamy wielu skryptów Perla i Basha do wykonywania większości naszych automatycznych zadań i staram się ustandaryzować ich...