Unix & Linux rsyslog

1

Jak zrobić „tail -f” logów obróconych plików?

W długo działającym systemie zwykle mam terminal $ tail -f /var/log/kern.log lub coś takiego otwarte. Ale od czasu do czasu muszę ponownie uruchomić takie polecenie, ponieważ nie są już wyświetlane żadne nowe wiadomości. Zakładam, że dzieje się tak z powodu zadania rotacji dziennika, które zastąpiło plik dziennika, tail -fktóry „oglądał”. …

106 logs tail logrotate rsyslog

2

Dowiedz się, jak zalogować się w systemie Linux

Jak rozumiem, jądro Linux loguje się do /proc/kmsgpliku (głównie wiadomości związane ze sprzętem) i /dev/loggniazda? Gdziekolwiek indziej? Czy inne aplikacje mogą również wysyłać wiadomości do /proc/kmsglub /dev/log? Last but not least, mam rację, że jest to demon syslog ( rsyslog , syslog-ng ), który sprawdza wiadomości z tych dwóch miejscach, …

62 linux-kernel syslog rsyslog syslog-ng

2

dodaj nową funkcję syslog

Chciałbym używać syslog do rejestrowania wiadomości pochodzących z mojej strony opartej na PHP. Moje pytanie brzmi - czy mogę dodać niestandardową nazwę obiektu? Wiem, że istnieją predefiniowane obiekty, takie jak: auth, authpriv, cron, dæmon, kern, lpr, mail, mark, news, syslog, user, UUCP and local0 through local7. I, jak rozumiem, mogłem …

27 logs syslog rsyslog

3

rsyslog nie rejestruje się

To dziwny problem. Testowałem usługi chrony / ntp na maszynie wirtualnej RHEL7 i resetowałem czas, jak również hosta. Kiedy byłem z tego zadowolony, sprawdziłem /var/log/messagesi zdałem sobie sprawę, że od jakiegoś czasu nie uległo to zmianie. Teraz bez względu na to, co robię, nic nie jest rejestrowane, z wyjątkiem sytuacji, …

17 systemd syslog rsyslog

2

Jak powiedzieć rsyslog, aby utworzył plik dziennika, jeśli go nie ma?

Domyślnym zachowaniem rsyslog jest dołączanie śladów do istniejącego pliku dziennika. Teraz widziałem (CentOs, Scientific Linux), że gdy rsyslog już działa, usuwasz plik dziennika (np. Ten przeznaczony do śledzenia śladów z twojej aplikacji), następnie uruchamiasz aplikację, rsyslog nie utworzy pliku dziennika i żaden ślad nie zostanie zarejestrowany. Czy istnieje jakaś opcja …

12 centos logs rsyslog

1

Co oznacza linia *. *; Auth, authpriv.none - / var / log / syslog w pliku konfiguracyjnym rsyslog?

Próbuję zrozumieć /etc/rsyslog.confplik, ale coś mi brakuje. Na przykład jest to część pliku: auth,authpriv.* /var/log/auth.log *.*;auth,authpriv.none -/var/log/syslog cron.* /var/log/cron.log daemon.* -/var/log/daemon.log kern.* -/var/log/kern.log lpr.* -/var/log/lpr.log mail.* -/var/log/mail.log user.* -/var/log/user.log Według tej strony: Obiekt jest jednym z następujących słów kluczowych: auth, authpriv, cron, daemon, kern, lpr, mail, mark, news, security (same …

11 debian rsyslog

1

Usunąć zduplikowane wiadomości w rsyslog?

Czy istnieje sposób skonfigurowania rsyslog w celu eliminowania identycznych duplikatów wiadomości? W niektórych sytuacjach (często awarie sprzętowe) mój syslog może wzrosnąć do 100 MB lub więcej z powodu powtarzających się komunikatów co około kwadrans.

10 syslog rsyslog

2

Analizuj wiadomości syslog w oddzielnych tabelach MySQL za pomocą rsyslog

Po wyjęciu z pudełka rsyslog zrzuci wszystko do SystemEventstabeli w bazie danych `Syslog (jeśli używasz dostarczonego domyślnego schematu). Chciałbym użyć wyrażenia regularnego do filtrowania wiadomości przychodzących do oddzielnych tabel bazy danych. Grałem z tym, ale trudno mi znaleźć najlepszy sposób, aby to osiągnąć (lub nawet sposób, który działa). W moim …

10 logs rsyslog

2

Rsyslog nie tworzy plików dziennika

Utwardzam maszynę Wirtualną Ubuntu 14.04 zgodnie ze standardami CIS i mam problemy z uzyskaniem rsyslog w celu utworzenia niezbędnych plików. Uwaga: Z Linuksem jestem coraz lepszy, ale nie jestem jeszcze mistrzem, przepraszam za wszelką ignorancję. Wstawiłem plik /etc/rsyslog.d/CIS.conf z następującą zawartością: *.emerg :omusrmsg:* mail.* -/var/log/mail mail.info -/var/log/mail.info mail.warning -/var/log/mail.warn mail.err …

9 ubuntu rsyslog

1

rsyslogd HUPed wielokrotnie

Zauważając, że w przypadku maszyny wirtualnej, dostanie się do dzienników, że proces rsyslogd dostaje HUPed. Nie znalazłem żadnych pomysłów, z wyjątkiem kilku postów na niektórych forach, które mówią, że jest to dla logrorate. Wszelkie pomysły, jak to naprawić / rozwiązać problem .. messages-20141011:2014-10-10T04:02:02.054134-06:00 udr-oradl01 rsyslogd: [origin software="rsyslogd" swVersion="5.8.12" x-pid="364" x-info="http://www.rsyslog.com"] …

9 linux rhel vmware rsyslog

3

zmniejsz poziom szczegółowości dziennika rozruchu jądra

Kiedy moje jądro uruchamia się, oprócz użytecznych ważnych informacji, drukuje wiele informacji o debugowaniu, takich jak .... kernel: [0.00000] BIOS-e820: [mem 0x0000000000000000-0x000000000009d3ff] usable kernel: [0.00000] BIOS-e820: [mem 0x000000000009d400-0x000000000009ffff] reserved kernel: [0.00000] BIOS-e820: [mem 0x00000000000e0000-0x00000000000fffff] reserved ... kernel: [0.00000] MTRR variable ranges enabled: kernel: [0.00000] 0 base 0000000000 mask 7E00000000 write-back …

9 kernel boot logs rsyslog dmesg

Pytania otagowane jako rsyslog