Preguntas etiquetadas con syslog

Me gustaría poder recibir una notificación por correo electrónico cada vez que syslogd registre algo, por ejemplo, errprioridad o superior. Suponga que este es un demonio syslog compatible con BSD. ¿Se puede lograr esto? ¿Debo usar una tubería con nombre para un script de shell? ¿Qué otras posibles soluciones hay?

13 linux  logging  syslog 

He instalado haproxy 1.5 a través de apt-get en Ubuntu 14.04 vía ppa:vbernat/haproxy-1.5según http://haproxy.debian.net/ El problema es iniciar sesión en /var/log/sysloglugar de/var/log/haproxy.log La configuración es básicamente la predeterminada: /etc/haproxy/haproxy.cfg global log /dev/log local0 log /dev/log local1 notice chroot /var/lib/haproxy stats socket /run/haproxy/admin.sock mode 660 level admin stats timeout 30s user …

13 logging  haproxy  syslog  rsyslog 

Estoy ejecutando varios sistemas basados ​​en RHEL que utilizan la funcionalidad de auditoría dentro del kernel 2.6 para rastrear la actividad del usuario y necesito que estos registros se envíen a servidores SYSLOG centralizados para el monitoreo y la correlación de eventos. Alguien sabe cómo lograr esto?

13 linux  syslog  redhat  audit 

Estoy administrando varias instancias de tomcat (aproximadamente 30-35) y busco alguna consola para centralizar los registros. Intenté php-syslog-ng antes (no con tomcat), y lo encontré útil. Me gustaría que este software tuviera algunas de estas características: -Sintaxis resaltada según la severidad de las excepciones. -Vista de árbol para trazas de …

12 tomcat  java  log-files  logging  syslog 

Tengo varias aplicaciones y scripts que quiero redirigir la salida a archivos personalizados. Lanzo esas aplicaciones usando command | logger -t TAG Me gustaría filtrar estos mensajes en función de sus etiquetas y redirigirlos a diferentes archivos. No quiero usar la redirección de bash ya que esas aplicaciones son principalmente …

12 bash  logging  syslog  rsyslog 

Quiero que syslog se ejecute como usuario no root en mi cuadro de Linux. Eso hace que sea imposible que se una al puerto 514, porque es un puerto privilegiado. ¿Hay alguna forma en que pueda otorgar a los usuarios no administradores "foo" la capacidad de escuchar en el puerto …

11 permissions  port  syslog 

Con el tiempo noté algunos registros /var/logcomo auth, kerny se messagesestaban volviendo enormes. Hice logrotateentradas para ellos: $ cat /etc/logrotate.d/auth.log /var/log/kern.log { rotate 5 daily } $ cat /etc/logrotate.d/kern.log /var/log/kern.log { rotate 5 daily } $ cat /etc/logrotate.d/messages /var/log/messages { rotate 5 daily postrotate /bin/killall -HUP syslogd endscript } También …

11 linux  log-files  logging  syslog  logrotate 

Tengo un script que me actualiza sobre cualquier cambio en el registro del kernel en mis servidores (Debian). El problema es que ocasionalmente el registro contiene líneas como: last message repeated 4 times Me doy cuenta de que esta es una función para acortar el tamaño de los registros, pero …

11 linux  debian  log-files  syslog 

Tal como está actualmente, esta pregunta no es adecuada para nuestro formato de preguntas y respuestas. Esperamos que las respuestas estén respaldadas por hechos, referencias o experiencia, pero esta pregunta probablemente solicitará debate, argumentos, encuestas o discusión extendida. Si cree que esta pregunta se puede mejorar y posiblemente volver a …

11 windows  syslog 

A veces me gustaría usar Ansible lineinfileo blockinfilemódulos para escribir una contraseña en algún archivo de configuración. Si lo hago, toda la línea o bloque, incluida la contraseña, termina en mi syslog. Como no considero syslogun lugar seguro para almacenar mis contraseñas, ¿cómo puedo decirle a Ansible que no filtre …

11 security  password  syslog  ansible 

Usando Nginx, Wordpress y Ubuntu 16. Estoy constantemente bombardeado con estos mensajes en kern.log , syslog and ufw.log Nov 28 21:02:28 kernel: [246817.450026] [UFW BLOCK] IN=eth0 OUT= MAC=xx.xx SRC=122.3.133.77 DST=xx.xx LEN=60 TOS=0x00 PREC=0x00 TTL=53 ID=22334 DF PROTO=TCP SPT=45750 DPT=23 WINDOW=5808 RES=0x00 SYN URGP=0 Nov 28 21:02:31 kernel: [246820.443191] [UFW BLOCK] …

11 logging  syslog  ufw 

Estoy tratando de hacer que rsyslog envíe todos los registros a 2 servidores remotos, pero parece que rsyslog solo envía al servidor secundario si falla el primero. *.* @@server1 *.* @@server2 Si pongo lo anterior en /etc/rsyslog.conf, server2 no recibirá ningún registro mientras el servidor1 esté activo. ¿Cómo le digo …

10 logging  remote  syslog  rsyslog 

Tengo entradas de registro como: Apr 8 10:25:31 monitor postfix/smtpd[3131]: connect from localhost[127.0.0.1] Apr 8 10:25:31 monitor postfix/smtpd[3131]: lost connection after CONNECT from localhost[127.0.0.1] Apr 8 10:25:31 monitor postfix/smtpd[3131]: disconnect from localhost[127.0.0.1] cada minuto más o menos en un cuadro central de monitoreo de registro rsyslogd de todos los nodos …

9 postfix  syslog  rsyslog 

Estoy creando un servicio de analizador de registros para comenzar a monitorear principalmente nuestros firewalls pfSense, hipervisores XenServer, servidores FreeBSD / Linux y servidores Windows. Hay mucha documentación en Internet sobre la pila de ELK y cómo hacer que funcione bien. Pero me gustaría usarlo de una manera diferente, pero …

8 freebsd  syslog  logstash  kibana  elk 

Tenemos varias aplicaciones que están generando sus propios archivos de registro de texto sin formato, que me gustaría reenviar a un servidor remoto de syslog para el registro centralizado. No tengo acceso rooten estas máquinas, ni puedo reconfigurar syslogpara redirigir la salida a una máquina remota. He encontrado algunas soluciones …

8 syslog