rsyslog

0熱度

1回答

我正在嘗試將日誌（/var/log/secure和/var/log/messages）從Linux服務器（rsyslog）集中到Solaris服務器（syslog）。我rsyslog.conf文件： #### RULES #### # Log all kernel messages to the console. # Logging much else clutters up the sc

7熱度

1回答

CentOS 7 rsyslog爲C/C++模塊刪除DEBUG日誌

我在CentOS 7（CentOS Linux版本7.1.1503（核心））上使用rsyslog（rsyslog-7.4.7-7.el7_0.x86_64）。我們有一些應用程序正在使用syslog框架進行日誌記錄。我們有很多日誌。在高峯時，它可以在一秒內達到50000個記錄。我們的系統早先在CentOS 6.2（和rsyslog 5.8）上運行，我們從未觀察到任何下降。在做了一些搜索之後，我們發

0熱度

1回答

OpenStack實例系統日誌

我需要獲取由openstack創建的實例的系統日誌。我能夠獲得控制檯日誌，但我需要該實例的syslog。你可以幫我嗎？

1熱度

2回答

如何測試郵件已發送到系統日誌

Linux程序正在將日誌發送到系統日誌。要自動測試這個程序，我需要檢查一些操作完成後，一條消息已發送到syslog。不幸的是，根據系統日誌配置（一臺計算機上的/var/log/messages，另一臺計算機上的/var/log/syslog以及其他可能的路徑），系統日誌文件的位置不同。如何以編程方式知道系統日誌文件的當前路徑？如果我知道日誌路徑，如何檢測日誌消息？我可以grep日誌文件並檢

2熱度

1回答

多行日誌問題rsyslog

我有一個應用服務器（Ubuntu 14.04），它運行tomcat服務器。此同一應用程序服務器由配置爲將日誌發送到NXlog服務器（在Ubuntu 14.04上）的「rsyslog」服務器組成。 rsyslog服務器發送所有日誌，包括tomcat錯誤，異常&堆棧跟蹤到系統日誌服務器，但問題在於多行日誌。當日志消息存儲在文件中或未經任何封裝地通過網絡轉發時，跨越多行的消息中出現的換行符會混淆簡單的基

0熱度

1回答

NXlog在發送到Papertrail時忽略多行tomcat棧跟蹤

我能夠從rsyslog（v-8.13.0）獲取堆棧跟蹤[例外]到將日誌發送到papertrail服務器的公共nxlog服務器。但是nxlog服務器忽略了這些多行日誌到papertrail。我知道有在nxlog模塊（xm_multiline），它可以分析這一點，但不知道如何將它與我目前的nxlog配置文件集成： ######################################## #

1熱度

1回答

無法使用Ansible

來更新rsyslog現在我有這是過時的版本rsyslog現在運行7.4.4生產系統，所以我需要使用最新的V-8版本，如http://www.rsyslog.com/ubuntu-repository/ 只有三件事更新需要做 1. sudo add-apt-repository ppa:adiscon/v8-stable {此步驟之後，它要求以按[ENTER] 2. sudo apt-get

0熱度

1回答

用於存儲Rsyslog日誌與MongoDB的模板

我想將來自RSyslog的日誌插入MongoDB數據庫。存儲到MongoDB的日誌必須尊重以下結構： { "_id" : ObjectId("55b8c845a671d907a0ab9e0b"), "receptionTime" : "2015-06-12 14:29:45", "reportedTime" : "2015-06-12 14:29:45",

1熱度

1回答

rsyslog模板 - 在正則表達式中解析失敗

我想在rsyslog服務器中構建來自我的D-Link DAP-2310的日誌。它有一個非標準的日誌格式，我的想法是用一個rsyslog模板中的正則表達式來修復它。當我用rsyslogd -N1解析rsyslog.conf時，結果真的令人沮喪。 msg數據項看起來像AA:BB:CC:DD:EE] [app-name] log message 第一部分是一個mac地址，其中第一部分「[00：」放置在另

0熱度

1回答

Rsyslog過濾

如何將不同的應用程序/服務日誌消息從一臺服務器轉發到中央rsyslog服務器？澄清：服務器1：SWIFT（全部在一個）服務器2：rsyslog現在迅速日誌位置：在/ var /日誌/斯威夫特/所有/日誌（服務器） sshd的日誌位置：在/ var /日誌/安全（服務器）我想存儲服務器2中的swift和sshd日誌在不同的位置，問題是server2正在採取日誌在不同的位置，但兩個位置都存儲從