rsyslog

0熱度

1回答

我有一個非常基本的用例：使rsyslog偵聽給定的TCP端口並將每一行接收寫入指定的文本文件。 Rsyslog在端口上正確偵聽，並使用logger + ngrep進行測試，結果顯示TCP部分的一切正常。但是rsyslog從不會在指定的文件中寫入任何內容。我有點困惑，我以前從未遇到過這個問題。我的配置： module(load="imtcp") ruleset(name="rs1") {

-1熱度

1回答

如何在ubuntu上每小時按大小輪換一個日誌文件？

我rsyslog現在文件的logrotate的配置： /opt/mapvariable/log/myapp { rotate 24 hourly maxsize 10k compress ifempty postrotate reload rsyslog >/dev/null 2>&1 || true

0熱度

1回答

日誌mysql連接到遠程rsyslog

我需要登錄登錄mysql的用戶。隨着imfile模塊我從本地MySQL日誌 input(type="imfile" File="/var/log/mysql/mysql.log" Tag="mysql-general" Severity="warning" Facility="local1") 我把它發送到遠程服務器（它的工作）讀取。但我只需要發送帶

3熱度

1回答

Filebeat vs Rsyslog轉發日誌

我目前使用filebeat將日誌轉發到logstash，然後轉發到elasticsearch。現在，我想通過rsyslog現在到logstash轉發日誌。這樣做的好處是，我不需要在每臺服務器上安裝和配置filebeat，而且我可以以JSON格式轉發日誌，這很容易解析和過濾。我可以使用TCP/UDP轉發日誌由rsyslog現在到logstash。我想知道更多的優惠和rsyslog現在在file

3熱度

1回答

從Docker登錄

我有一個通過docker運行的rails應用程序。我用Docker-compose調出應用程序（config下面）。整個應用程序涵蓋了一個mysql，redis，rails（包括sidekiq workers），nginx（帶有react前端）以及一個rsyslog服務器，它將所有日誌轉發到Loggly 我的問題與日誌記錄部分相關。基本上所有服務的日誌都會被轉發，除了來自sidekiq的日誌。當

0熱度

1回答

使tcpflood拋出錯誤

我正在關注此鏈接（http://www.rsyslog.com/how-to-use-tcpflood/）發送消息到rsyslog。我已經克隆的rsyslog現在https://github.com/rsyslog/rsyslog.git Git倉庫雖然下面的鏈接http://www.rsyslog.com/how-to-use-tcpflood/，我得到以下錯誤而執行「使tcpflood」 [

0熱度

0回答

有沒有人有設置Greylog的說明？

我正在嘗試查看Greylog軟件來監視我的各種服務器。基本上看起來像一個系統日誌分析器。我的問題是他們的說明書/手冊可能是完整的和詳盡的，但它被寫成參考手冊。即：如果你知道你在尋找它的偉大，但如果你剛剛開始，它幾乎沒用。有沒有人設置過Graylog服務器並運行？

0熱度

1回答

什麼是rsyslog.conf中的$ InputFilePollInterval？通過增加這個值會影響記錄的水平嗎？

在rsyslog配置文件中，我們配置爲像所有應用程序日誌都要寫入/ var/log/messages但日誌以非常高的速率寫入，我如何降低應用程序級別的日誌記錄

0熱度

1回答

重定向從systemd服務特定記錄到一個單獨的文件不起作用

我在下面配置做碼頭工人日誌重定向到/var/log/docker.log 在/lib/systemd/system/docker.service StandardOutput=syslog StandardError=syslog SyslogIdentifier=docker-engine 在/etc/rsyslog.d/20-docker.conf if $programname ==

0熱度

1回答

LoggerFields爲Syslog與log4j2.properties文件

有log4j2系統日誌的例子用於添加優先級記錄與XML使用鍵，值但log4j.properties文件我們不能添加=符號值，我沒有任何示例來設置LoggerFields用於使用RFS5454格式設置優先級。這一個是靠近LoggerFields for Syslog (output log priority and stack trace) 的下面沒有適用於LoggerField： appende