Gostaria de receber uma notificação por e-mail sempre que o syslogd registrar algo como, por exemplo, errprioridade ou superior. Suponha que este é um daemon syslog compatível com BSD. Isso pode ser realizado? Devo usar um pipe nomeado para um script de shell? Que outras soluções possíveis...
Estou tentando descobrir como outras pessoas implementam seus sistemas de gerenciamento de logs. Eu tenho 20 a 30 servidores Linux e algumas caixas do Windows (a maioria delas virtualizadas). Utilizamos muitos scripts Perl e Bash para realizar a maioria de nossos trabalhos automatizados e estou...
Eu quero parar o rsyslog de registrar essas mensagens. [168707.740364] TCP: Peer 192.168.100.1:46199/41503 unexpectedly shrunk window 2027330493:2027331431 (repaired) Eu tentei isso no /etc/rsyslog.conf, mas as mensagens ainda estão registradas. if $msg contains 'unexpectedly' then...
Estou executando vários sistemas baseados em RHEL que utilizam a funcionalidade de auditoria no kernel 2.6 para rastrear a atividade do usuário e preciso enviar esses logs para servidores SYSLOG centralizados para monitoramento e correlação de eventos. Alguém sabe como conseguir...
Estou gerenciando várias instâncias do tomcat (aproximadamente 30 a 35) e procurando algum console para centralizar os logs. Eu tentei o php-syslog-ng antes (não com o tomcat) e achei útil. Eu gostaria que esses softwares tivessem alguns desses recursos: Destaque da sintaxe de acordo com a...
Eu tenho vários aplicativos e scripts que desejo redirecionar a saída para arquivos personalizados. Eu inicio esses aplicativos usando command | logger -t TAG Gostaria de filtrar essas mensagens com base em suas tags e redirecioná-las para arquivos diferentes. Não quero usar o redirecionamento...
Quero que o syslog seja executado como um usuário não root na minha caixa do linux. Isso impossibilita a ligação à porta 514 - porque é uma porta privilegiada. Existe alguma maneira de conceder ao usuário não administrador "foo" a capacidade de escutar na porta
Às vezes eu gostaria de usar o Ansible lineinfileou os blockinfilemódulos para escrever uma senha em algum arquivo de configuração. Se fizer isso, toda a linha ou bloco, incluindo a senha, terminará no meu syslog. Como não considero syslogum local seguro para armazenar minhas senhas, como posso...
Atualmente, essa questão não se encaixa no nosso formato de perguntas e respostas. Esperamos que as respostas sejam apoiadas por fatos, referências ou conhecimentos, mas essa pergunta provavelmente solicitará debates, argumentos, pesquisas ou discussões prolongadas. Se você acha que...
Eu tenho um script que me atualiza sobre quaisquer alterações no log do kernel nos meus servidores (Debian). O problema é que, ocasionalmente, o log contém linhas como: last message repeated 4 times Percebo que esse é um recurso para reduzir o tamanho dos logs - mas preferiria nesse caso que...
Usando Nginx, Wordpress e Ubuntu 16. Sou constantemente bombardeado com essas mensagens em kern.log , syslog and ufw.log Nov 28 21:02:28 kernel: [246817.450026] [UFW BLOCK] IN=eth0 OUT= MAC=xx.xx SRC=122.3.133.77 DST=xx.xx LEN=60 TOS=0x00 PREC=0x00 TTL=53 ID=22334 DF PROTO=TCP SPT=45750 DPT=23...
Então, configurei o Haproxy para que o registro passasse pelo rsyslog e, por enquanto, fosse despejado em um arquivo. É definitivamente o log, pois recebo as mensagens "iniciais" na inicialização, mas nenhum pedido de HTTP é registrado. O que há de errado com minha configuração? haproxy.cfg...
Acabei de configurar um servidor Graylog2 e pretendo enviar todos os logs do meu servidor principal para o servidor graylog. Ativei o log do servidor principal e estou enviando logs para o meu servidor graylog adicionando *.* @logs.example.com:1337a /etc/rsyslog.conf. O que eu quero é que o...
Estou executando um servidor Debian e, alguns dias atrás, meu rsyslog começou a se comportar muito estranho, o daemon está sendo executado, mas parece não fazer nada. Muitas pessoas usam o sistema, mas eu sou o único com acesso root (legal). Estou usando a configuração padrão do rsyslogd (se você...
Com o tempo, notei alguns registros /var/log, como auth, kerne messagesestavam ficando enormes. Fiz logrotateentradas para eles: $ cat /etc/logrotate.d/auth.log /var/log/kern.log { rotate 5 daily } $ cat /etc/logrotate.d/kern.log /var/log/kern.log { rotate 5 daily } $ cat
Estou tentando fazer com que o rsyslog envie todos os logs para 2 servidores remotos, mas parece que o rsyslog envia apenas para o servidor secundário se o primeiro falhar. *.* @@server1 *.* @@server2 Se eu colocar o acima em /etc/rsyslog.conf, o servidor2 não receberá nenhum registro enquanto o...
Quero forçar a rotação do arquivo de log usando logrotate -f /var/log/syslog, mas são apenas tons de retorno de: error: syslog:1 unknown option 'May' -- ignoring line error: syslog:1 unexpected text Eu sei que neste sistema o rsyslogd está rodando. Como rodar /var/log/syslog? Eu quero...
Na minha configuração, tenho o rsyslog que é responsável por seguir as alterações de /home/user/my_app/shared/log/unicorn.stderr.loguso imfile. O conteúdo é enviado para outro servidor de registro remoto usando TCP. Quando o arquivo de log gira, o rsyslog para de enviar dados para o servidor...
Separei meu login do crontab /var/log/cron.logdescomentando a linha abaixo /etc/syslog.conf, mas ela /var/log/syslogtambém grava também! cron.* /var/log/cron.log Como posso impedir que ele escreva para
O Rsyslog é compatível com os arquivos de configuração do Syslog. A página do manual syslog.conf possui: Você pode prefixar cada entrada com o sinal de menos `` - '' para omitir a sincronização do arquivo após cada registro. Observe que você pode perder informações se o sistema travar logo após...