nixp.ru v3.0

23 мая 2017,
вторник,
23:49:00 MSK

DevOps с компанией «Флант»
Yorik написал 26 мая 2005 года в 13:18 (977 просмотров) Ведет себя как мужчина; открыл 13 тем в форуме, оставил 25 комментариев на сайте.

Привет всем

Как грамотноо настроить передачу логов из удаленной машины на мою локальную (машины под ОС linux Slackware 10.0)?

У даленная машина, с которой отправляем логи: 10.10.10.10

Принимаем логи на 20.20.20.20

Настройки локальной машины:

В запуске демона syslogd я прописал так: syslogd -r -l 10.10.10.10

Настройки удаленной машины:

В /etc/syslog.conf добавил строку:

. @20.20.20.20

демон запускаю так: syslogd -r -h

Все это работает, но не разобрался, как скидывать логи из удаленного хоста в отдельный файл(файлы).

Вопрос нумбер 2:

Есть такая задача: скидывать с нескольких роутеров логи на машину (linux Slackware), чтобы лог каждого роутера был в отдельном файле. Как лучше все это организовать? Подходит ли для этого syslog или есть средства поинтереснее?

Может кто-нибудь поделитсмя своими настройками?

Спасибо.

Genie

использовать не syslog, а его некоторое более усовершенствованное syslog-ng

из описания пакета небольшая

Description: Next generation logging daemon

Syslog-ng tries to fill the gaps original syslogd’s were lacking:

* powerful configurability

* filtering based on message content

* message integrity, message encryption (near future)

* portability

* better network forwarding

Yorik

…криво отобразилась строка, где указаны настройки удаленной машины

asterisk-dot-asterisk @20.20.20.20

Вобщем, кто знает, тот поймет ;)

Genie
Yorik
…криво отобразилась строка, где указаны настройки удаленной машины

asterisk-dot-asterisk @20.20.20.20

Вобщем, кто знает, тот поймет ;)

мдяяяяя.. глюк-с.. виноват :))

учтём ;)

ps: хотя использовал бы ты тег

 и завершающий 

 — проблемы бы не было

Yorik

Спасибо Genie за подсказку по поводу syslog-ng. Буду ковыряться.

А нет ли у кого-нить «живых» настроек этого зверя?

Пока обошелся такой строчкой в syslog.conf (почему-то в мануале ничего не было сказано о «+remote_host_address»:

+10.10.10.10
*.*     /var/log/10.10.10.10

http://www.opennet.ru/base/net/remote_syslog.txt.html

Yorik

…поставил себе syslog-ng. Вроде работает нормально. Настройки см. в блоге: http://www.livejournal.com/users/3__1415/