rsyslog

0熱度

1回答

我想從openstack收集日誌，爲此我在日誌服務器上有rsyslog。然後將日誌轉發給fluentd。但是我想知道如果日誌可以直接使用fluentd而不是使用rsyslog收集

0熱度

1回答

我正在使用rsyslog來收集nginx日誌。除了用'＃011'文本替換常見的選項卡以外，所有選項都很好看。損壞的輸出例子： 217.118.93.88#0111473674833.412#0114418687#011... 那應該怎麼看： 217.118.93.88 1473674833.412 4418687 ... 它爲什麼會發生，以及如何禁用此類更換？謝謝！

0熱度

1回答

當讀取本地日誌的演出時rsyslog文件指針

所以我一直在做一些挖掘rsyslog的工作，試圖弄清楚它是如何跟蹤從日誌文件中讀取時停止的。在我們的新主機上，我們已經看到了本地日誌的演出。如果rsyslog守護進程崩潰或必須強制關閉，請閱讀這裏找到的文檔http://www.rsyslog.com/doc/v8-stable/concepts/queues.html，據我所知，我可以配置rsyslog隊列，但不會丟失任何數據，但是如果rsysl

0熱度

1回答

當主站點位於同一節點時，傀儡代理不能記錄

我一直在同一個節點上運行木偶主站和代理。當主人正常工作，似乎代理不記錄。我檢查了/ var/log/puppet文件夾和rsyslog，但他們沒有任何關於代理的信息。我正在使用以下配置： [main] logdir=/var/log/puppet vardir=/var/lib/puppet ssldir=/var/lib/puppet/ssl rundir=/var/run/puppe

0熱度

1回答

rsyslog現在：imfile不切換到inotify的模式

我試圖發送多個nginx的日誌loggly ... 配置文件：/etc/rsyslog.d/21-nginx.conf $ModLoad imfile #$InputFilePollInterval 10 $InputFileMode inotify $WorkDirectory /var/spool/rsyslog $PrivDropToGroup adm

0熱度

1回答

如何從監聽到syslog插座

概述禁用systemd journald：在基於Linux的嵌入式系統systemd，我們的期刊，其需要記錄的照顧，這是非常先進和便捷。它默認偵聽syslog套接字和內核消息。由於我們的rsyslog也在系統上運行，系統日誌消息在systemd日誌以及rsyslog文件中都得到了重複。查詢：有一些方法，我們可以使日誌不聽的syslog插座。注：從我瞭解和觀察有沒有辦法在journald配

0熱度

1回答

我的系統日誌文件有兩次auth.debug。哪個入口會得到日誌？

我正在開發一個項目來更新我們的unix環境中的syslog.conf文件。我發現很多人都有重複的條目。我不知道哪個會工作，或者他們會工作。這裏是現有的條目。 auth.debug @ 10.X.XXXX.XX auth.debug @ arl-syslog.XXXXXX.net 我添加以下權威性。，authpriv。 @ arl-syslog.XXXXXX.net 如果我添加最後一個條目，現

0熱度

1回答

rsyslog模板「吃」消息的第一部分

我使用Python的SysLogHandler將消息記錄到syslog。問題是startswith與模板結合似乎「吃」記錄字符串的開始。 Rsyslogd是版本8.4.2，Python 2.7.9（2.7.11上的相同行爲）。但是，它似乎沒有發生在Python 2.7.4的rsyslogd 7.x上。實施例： #!/usr/bin/env python import logging from

1熱度

1回答

更改時區爲UTC在rsyslog現在配置

樣品JSON配置模板：我想改變日期格式爲UTC統一TZ針對不同客戶 template(name="json-template" type="list") { constant(value="{") constant(value="\"@timestamp\":\"") property(name="timereported" dateFormat="rfc3339"

3熱度

1回答

Docker rsyslog驅動程序在實際消息之前添加消息長度

我試圖配置一個rsyslog服務器以接收來自docker容器的日誌。我目前usinsg以下突擊隊運行泊塢窗容器： sudo docker run -d --log-driver=syslog --log-opt syslog-address=udp://localhost:514 --log-opt syslog-format=rfc5424 --log-opt tag="remote:shoul