Als «rsyslog» getaggte Fragen

Auf einem lang laufenden System habe ich normalerweise ein Terminal mit $ tail -f /var/log/kern.log oder so etwas offen. Aber von Zeit zu Zeit muss ich einen solchen Befehl neu starten, da keine neuen Nachrichten mehr angezeigt werden. Ich nehme an, das liegt daran, dass der rotierende...

Wie ich verstehe, protokolliert der Linux-Kernel in /proc/kmsgDatei (meist hardwarebezogene Meldungen) und /dev/logSocket? Irgendwo anders? Können auch andere Anwendungen Nachrichten an /proc/kmsgoder senden /dev/log? Last but not least, bin ich richtig , dass es der Syslog - Daemon ( rsyslog ,...

Ich möchte Syslog verwenden, um Nachrichten von meiner PHP-basierten Site zu protokollieren. Meine Frage lautet: Kann ich einen benutzerdefinierten Einrichtungsnamen hinzufügen? Ich weiß, dass es vordefinierte Einrichtungen gibt wie: auth, authpriv, cron, dæmon, kern, lpr, mail, mark, news, syslog,...

Dies ist ein merkwürdiges Problem. Ich habe die chrony / ntp-Dienste auf einer RHEL7-VM getestet und deren Zeit sowie die des Hosts zurückgesetzt. Als ich damit zufrieden war, überprüfte ich /var/log/messagesund stellte fest, dass es eine Weile nicht mehr geändert worden war. Unabhängig davon, was...

Standardmäßig hängt rsyslog Ablaufverfolgungen an eine vorhandene Protokolldatei an. Jetzt habe ich gesehen (CentOs, Scientific Linux), dass, wenn rsyslog bereits ausgeführt wird, Sie die Protokolldatei löschen (z. B. die, die für die Protokollierung von Traces aus Ihrer Anwendung bestimmt ist),...

Ich versuche die /etc/rsyslog.confDatei zu verstehen , aber mir fehlt etwas. Dies ist beispielsweise ein Teil der Datei: auth,authpriv.* /var/log/auth.log *.*;auth,authpriv.none -/var/log/syslog cron.* /var/log/cron.log daemon.* -/var/log/daemon.log kern.* -/var/log/kern.log lpr.* -/var/log/lpr.log...

Gibt es eine Möglichkeit, rsyslog so zu konfigurieren, dass identische doppelte Nachrichten unterdrückt werden? In bestimmten Situationen (häufig Hardwarefehler) kann mein Syslog aufgrund wiederholter Nachrichten etwa jede Viertelsekunde auf 100 MB oder mehr

Out of the box rsyslog wird alles in die Dump - SystemEventsTabelle in der `Syslog - Datenbank (wenn Sie das Standardschema bereitgestellt verwenden). Ich möchte einen regulären Ausdruck verwenden, um eingehende Nachrichten in separate Datenbanktabellen zu filtern. Ich habe damit gespielt, aber es...

Ich habe eine Ubuntu 14.04-VM auf CIS-Standards gehärtet und habe Probleme, rsyslog zum Erstellen der erforderlichen Dateien zu erhalten. Hinweis: Ich werde mit Linux besser, aber ich bin noch kein Meister. Bitte entschuldigen Sie jegliche Unwissenheit. Ich habe eine Datei /etc/rsyslog.d/CIS.conf...

Wenn Sie feststellen, dass für eine VM-Box das Abrufen der Protokolle des rsyslogd-Prozesses HUPed wird. Keine Ideen zu finden, außer ein paar Posts in einigen Foren, die besagen, dass dies für logrorate ist. Irgendwelche Ideen, wie man dies behebt / behebt ..

Wenn mein Kernel startet, werden neben den nützlichen wichtigen Informationen viele Debugging-Informationen gedruckt, z .... kernel: [0.00000] BIOS-e820: [mem 0x0000000000000000-0x000000000009d3ff] usable kernel: [0.00000] BIOS-e820: [mem 0x000000000009d400-0x000000000009ffff] reserved kernel:...

Ich habe einen RHEL7-Server mit Apache Tomcat 7.0 installiert und nach einem kürzlich durchgeführten Update auf RHEL7.1 wurde die gesamte Protokollierung in $ {catalogina.base} /logs/catalina.out gestoppt. Ich erhalte jedoch die Protokolle in journalctl. Wenn ich journalctl -u tomcat eingebe,...

In der Vergangenheit habe ich syslog-ng oder rsyslog verwendet, um Systemprotokolle an einen dedizierten Protokollierungsserver an einer anderen Stelle im Netzwerk zu senden. Mit systemd jedoch Dinge wie die sudo-Befehle, die zuvor in / var / log / secure oder /var/log/auth.log gespeichert waren...

Mein Ziel ist es, die apt / dpkg- Aktivität mit syslog (rsyslog) zu protokollieren , damit Protokolleinträge an den zentralen Syslog-Server gesendet werden. dpkg schreibt in /var/log/dpkg.log, apt schreibt in ein /var/log/aptVerzeichnis. Ich habe einige Nachforschungen angestellt und es scheint,...

Ich verwende rsyslog, um Protokolle von Remote-Hosts auf folgende Weise auf einem Server zu speichern: Server: # Logfile for each host $template DynaFile,"/var/log/rsyslog/%HOSTNAME%.log" *.* -?DynaFile Kunden: *.* @servername Dadurch werden Protokolldateien für jeden Client-Host auf Servern...

Geschlossen . Diese Frage muss fokussierter sein . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage so, dass sie sich nur auf ein Problem konzentriert, indem Sie diesen Beitrag bearbeiten . Geschlossen vor 5 Jahren . Wie kann ich in CentOS...

In meinen iptables habe ich eine Regel, die verworfene Pakete protokolliert: -A INPUT -i eth0 -j LOG --log-prefix "FW: " --log-level 7 -A INPUT -i eth0 -j DROP Und in habe /etc/rsyslog.confich eine andere Regel, die diese Protokolle an eine dedizierte Datei sendet /var/log/firewall.log. :msg,...

Ich versuche, verworfene Pakete in einer benutzerdefinierten Datei zu protokollieren /var/log/messages. Um dies zu erreichen, habe ich diese beiden Zeilen am Ende meiner Konfigurationsdatei hinzugefügt: -A INPUT -m limit --limit 5/min -j LOG --log-prefix "IPTables-INPUT-Dropped: " --log-level 4 -A...

Manchmal geht ein Prozess schief und die Anmeldungen /var/logwachsen so stark an, dass sie letztendlich die gesamte Partition ausfüllen. Es passierte mir einmal auf einem Server aufgrund einer falschen Postfix-Konfiguration und einmal auf einem Desktop aufgrund eines USB-Druckers (ich weiß nicht...

Ich habe einen Daemon, der syslog (3) verwendet, um sich in einer Datei anzumelden, die kein Nachkomme von / var / log ist. Derzeit muss SELINUX deaktiviert sein. Wie kann ich ein aktiviertes SELINUX konfigurieren, um diese Protokollierung zu ermöglichen? Ich bin ein SELINUX-Neuling. Jede Anleitung...