rsyslog jest popularną implementacją demona syslog powszechnie używaną w wielu dystrybucjach Linuksa, np. jest to domyślny demon syslog w Debianie.
W długo działającym systemie zwykle mam terminal $ tail -f /var/log/kern.log lub coś takiego otwarte. Ale od czasu do czasu muszę ponownie uruchomić takie polecenie, ponieważ nie są już wyświetlane żadne nowe wiadomości. Zakładam, że dzieje się tak z powodu zadania rotacji dziennika, które...
Jak rozumiem, jądro Linux loguje się do /proc/kmsgpliku (głównie wiadomości związane ze sprzętem) i /dev/loggniazda? Gdziekolwiek indziej? Czy inne aplikacje mogą również wysyłać wiadomości do /proc/kmsglub /dev/log? Last but not least, mam rację, że jest to demon syslog ( rsyslog , syslog-ng ),...
Chciałbym używać syslog do rejestrowania wiadomości pochodzących z mojej strony opartej na PHP. Moje pytanie brzmi - czy mogę dodać niestandardową nazwę obiektu? Wiem, że istnieją predefiniowane obiekty, takie jak: auth, authpriv, cron, dæmon, kern, lpr, mail, mark, news, syslog, user, UUCP and...
To dziwny problem. Testowałem usługi chrony / ntp na maszynie wirtualnej RHEL7 i resetowałem czas, jak również hosta. Kiedy byłem z tego zadowolony, sprawdziłem /var/log/messagesi zdałem sobie sprawę, że od jakiegoś czasu nie uległo to zmianie. Teraz bez względu na to, co robię, nic nie jest...
Domyślnym zachowaniem rsyslog jest dołączanie śladów do istniejącego pliku dziennika. Teraz widziałem (CentOs, Scientific Linux), że gdy rsyslog już działa, usuwasz plik dziennika (np. Ten przeznaczony do śledzenia śladów z twojej aplikacji), następnie uruchamiasz aplikację, rsyslog nie utworzy...
Próbuję zrozumieć /etc/rsyslog.confplik, ale coś mi brakuje. Na przykład jest to część pliku: auth,authpriv.* /var/log/auth.log *.*;auth,authpriv.none -/var/log/syslog cron.* /var/log/cron.log daemon.* -/var/log/daemon.log kern.* -/var/log/kern.log lpr.* -/var/log/lpr.log mail.*...
Po wyjęciu z pudełka rsyslog zrzuci wszystko do SystemEventstabeli w bazie danych `Syslog (jeśli używasz dostarczonego domyślnego schematu). Chciałbym użyć wyrażenia regularnego do filtrowania wiadomości przychodzących do oddzielnych tabel bazy danych. Grałem z tym, ale trudno mi znaleźć najlepszy...
Czy istnieje sposób skonfigurowania rsyslog w celu eliminowania identycznych duplikatów wiadomości? W niektórych sytuacjach (często awarie sprzętowe) mój syslog może wzrosnąć do 100 MB lub więcej z powodu powtarzających się komunikatów co około
Kiedy moje jądro uruchamia się, oprócz użytecznych ważnych informacji, drukuje wiele informacji o debugowaniu, takich jak .... kernel: [0.00000] BIOS-e820: [mem 0x0000000000000000-0x000000000009d3ff] usable kernel: [0.00000] BIOS-e820: [mem 0x000000000009d400-0x000000000009ffff] reserved kernel:...
Zauważając, że w przypadku maszyny wirtualnej, dostanie się do dzienników, że proces rsyslogd dostaje HUPed. Nie znalazłem żadnych pomysłów, z wyjątkiem kilku postów na niektórych forach, które mówią, że jest to dla logrorate. Wszelkie pomysły, jak to naprawić / rozwiązać problem...
Utwardzam maszynę Wirtualną Ubuntu 14.04 zgodnie ze standardami CIS i mam problemy z uzyskaniem rsyslog w celu utworzenia niezbędnych plików. Uwaga: Z Linuksem jestem coraz lepszy, ale nie jestem jeszcze mistrzem, przepraszam za wszelką ignorancję. Wstawiłem plik /etc/rsyslog.d/CIS.conf z...