rsyslog 相关问题

Rsyslog是增强的syslogd,具有许多增强功能

使用journald / rsyslogd导出日志

我正在尝试将内核日志(/var/log/messages)导出到远程系统日志服务器。到目前为止,大部分系统日志都存储在journald中,并且rsyslogd被禁用。 所以,我打算使用

回答 1 投票 0

如何使用动态 dns 后面的发件人设置 rsyslogd

我正在尝试在住宅的许多服务器上设置 rsyslog。 家庭服务器运行各种操作系统,主要是 raspian,并使用动态 dns。 收集发生在 c...

回答 1 投票 0

尝试在 /etc/docker/daemon.json 中设置 max-size 时 Docker 服务未启动

docker 服务似乎无法识别 daemon.json 文件中的 max-size log-opts 设置,因此无法启动。 /etc/docker/daemon.json { “日志驱动程序”:“系统日志”...

回答 1 投票 0

rsyslog - 基于属性的过滤不起作用

我几乎讨厌为此提交一个主题,但我自己无法弄清楚。我正在运行 Federoa 17 服务器,并且我正在尝试将丢弃的数据包从 iptables 记录到单独的...

回答 4 投票 0

systemctl restart logrotate 抛出错误“无法重新启动 logrotate.service:未找到单元。”

我正在尝试更改 logrotate.conf 只是为了在更改 md_logging.c 之前确定 我无法通过以下方式检查功能 systemctl 重新启动 logrotate 重启logr失败...

回答 1 投票 0

Debian 12 中的一些操作系统日志在哪里

似乎某些系统日志文件(/var/log/syslog,/var/log/auth.log,/var/log/kern.log,...)在最新版本中已被删除Debian,Debian 书虫。应该怎样做才能...

回答 1 投票 0

docker 容器内的 rsyslog =>“rsyslogd 未运行...失败”

我正在 docker 容器中运行 rsyslog 以将 UDP 消息发送到logstash。 当我登录 docker 容器时,输入: 服务 rsyslog 状态 显示: rsyslogd 未运行...失败...

回答 4 投票 0

Kibana 仪表板未渲染

我正在AWS实例上运行一个由3个主节点和3个数据节点组成的dockerized弹性集群,使用rsyslog和logstash,我在elasticsearch索引上收集和存储系统日志事件。 到现在为止每...

回答 1 投票 0

SNMP TRAPS 发送到其他文件,而不是 /var/log/messages

我有配置 snmptrapd.conf 如下所示: 禁用授权 是 auth社区日志、执行、net public 我想重定向其他文件的所有消息,例如。 /var/log/snmp.log,不适用于/va...

回答 2 投票 0

Rsyslog 收集 apache2 日志进行本地存储

以前我使用rsyslog将数据发送到远程服务器,但现在我需要将日志保存到文件中。 我有应用程序:rsyslog、apache 和 FAP(一个分析平台/bi,生成安全...

回答 1 投票 0

rsyslog mmextenallogstash json 输出,带有转义引号和附加引号

我在让 rsyslog 为logstash 生成正确的格式时遇到问题。我正在接收远程 rsyslog 消息(使用 RELP),然后我使用一些定制的 c 来处理这些消息...

回答 1 投票 0

无法通过rsyslog服务器获取应用程序日志

我在服务器上使用此模板按客户端主机名排列日志: $template TmplAuth, "/var/log/%HOSTNAME%/%PROGRAMNAME%.log" 并在客户端: *.*@10.x.x.x:514 问题是...

回答 1 投票 0

验证 tls 证书时出现此错误 x509:无法验证 127.0.0.1 的证书,因为它不包含任何 IP SAN

我正在寻找使用 golang 在 rsyslog 中实现 TLS。我还找到了图书馆 https://github.com/RackSec/ 。 功能主要(){ w, 错误:= syslog.DialWithTLSCertPath("tcp+tls", &

回答 0 投票 0

为什么 Rsyslog 服务器在接收数据时不创建文件到目录中?

我使用下面的 straitforward 简单文档来部署远程 rsyslog 服务器 https://www.tecmint.com/install-rsyslog-centralized-logging-in-centos-ubuntu/ 我有以下简约

回答 1 投票 0

RFC5424 中重复设施值背后的原因

有人可以澄清为什么 RFC5424 设施值中有以下值的重复条目: 安全/授权消息 时钟守护进程 以下是参考文档...

回答 1 投票 0

rsyslog 在中继之前重写主机名

我正在多租户环境中设置 rsyslog 以中继到中央服务器。因为它是多租户的,所以我想在第一个 rsyslog 服务器的主机名前加上客户 spe ...

回答 1 投票 0

rsyslog 生成 uuid 作为 rfc4122

我收到了以下 rsyslog conf 和以下日志消息。我想为每条日志消息添加一个 uuid。 我目前正在生成一个 uuid,如下所示。但是,uuid 不是...

回答 0 投票 0

rsyslog 无法在模板中编译正则表达式模式

我有下面的 rsyslog 配置,它读取一个非标准格式的日志文件并将我需要的数据解析为 json 有效负载。现在,当我试图提取最后一组括号后面的所有内容时

回答 1 投票 0

rsyslogd:暂停操作“action-3-builtin:omfwd”

我想将mongodb的日志发送到一个graylog服务器,相关的rsyslog配置如下: $InputFileName /var/log/mongodb/mongod_27017.log $InputFileTag mongodb $InputFileStateFile mongodb-

回答 1 投票 0

所需的 rsyslog 字段未在日志中打印

我有一个关于未在日志消息中显示的必需 rsyslog 字段的查询。 环境细节——有多个微服务正在将日志发送到另一个应用程序……

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.