Preguntas etiquetadas con rsyslog

¿Es factible definir diferentes permisos por archivo de registro, usando rsyslog? $ FileCreateMode se aplica a todos, pero quiero diferentes permisos para un archivo específico.

9 permissions  log-files  rsyslog 

En mi configuración, tengo rsyslog que está a cargo de seguir los cambios de /home/user/my_app/shared/log/unicorn.stderr.loguso imfile. El contenido se envía a otro servidor de registro remoto mediante TCP. Cuando el archivo de registro gira, rsyslog deja de enviar datos al servidor remoto. Intenté volver a cargar rsyslog, enviar una señal …

9 linux  logrotate  rsyslog 

Tengo entradas de registro como: Apr 8 10:25:31 monitor postfix/smtpd[3131]: connect from localhost[127.0.0.1] Apr 8 10:25:31 monitor postfix/smtpd[3131]: lost connection after CONNECT from localhost[127.0.0.1] Apr 8 10:25:31 monitor postfix/smtpd[3131]: disconnect from localhost[127.0.0.1] cada minuto más o menos en un cuadro central de monitoreo de registro rsyslogd de todos los nodos …

9 postfix  syslog  rsyslog 

He configurado loggly para alertas de syslog entre otras cosas y obtengo el siguiente error repetidamente en syslog. command 'KLogPermitNonKernelFacility' is currently not permitted - did you already set it via a RainerScript command (v6+ config)? [v8.16.0 try http://www.rsyslog.com/e/2222 ] Ejecutando Ubuntu 16.04.1 LTS 4.4.0-42-generic El servidor parece estar funcionando …

9 rsyslog  ubuntu-16.04 

He separado el inicio de sesión de mi crontab /var/log/cron.logdescomentando la línea de abajo /etc/syslog.conf, ¡pero aún así escribe /var/log/syslog! cron.* /var/log/cron.log ¿Cómo puedo evitar que escriba /var/log/syslog?

9 logging  cron  rsyslog 

Rsyslog es retrocompatible con los archivos de configuración de Syslog. La página de manual de syslog.conf tiene: Puede prefijar cada entrada con el signo menos `` - '' para omitir la sincronización del archivo después de cada registro. Tenga en cuenta que puede perder información si el sistema se bloquea …

9 configuration  rsyslog 

Antecedentes : la agregación de registros remotos se considera una forma de mejorar la seguridad. En general, esto aborda el riesgo de que un atacante que compromete un sistema pueda editar o eliminar registros para frustrar el análisis forense. He estado investigando opciones de seguridad en herramientas de registro comunes. …

8 security  logging  rsyslog  logstash  syslog-ng 

Estoy migrando nuestra configuración de rsyslog de un servidor antiguo a uno nuevo, y pensé que aprovecharía la oportunidad para ordenar nuestra configuración. La configuración anterior usaba definiciones de plantilla "heredadas", y el documento rsyslog en plantillas recomienda reemplazar dichas definiciones con la nueva sintaxis de plantilla, así que eso …

8 rhel6  rsyslog 

Tengo muchos enrutadores y conmutadores Cisco / JunOS que envían registros a mi servidor Debian, que utiliza rsyslogd. ¿Cómo puedo configurar rsyslogdpara enviar estos registros de enrutador / conmutador a un archivo específico, en función de su dirección IP de origen? No quiero contaminar los registros generales del sistema con …

8 linux  networking  unix  rsyslog