Запитання з тегом «rsyslog»

У тривалій системі у мене зазвичай є термінал $ tail -f /var/log/kern.log або щось подібне відкрите. Але час від часу мені доводиться перезавантажувати таку команду, оскільки нових повідомлень більше не відображається. Я припускаю, що це відбувається тому, що завдання обертання журналу, яке замінило файл журналу, tail -fбуло "переглядом". Як я …

106 logs  tail  logrotate  rsyslog 

Як я розумію, ядро ​​Linux записує /proc/kmsgфайли (переважно повідомлення, пов'язані з обладнанням) і /dev/logсокет? Ніде? Чи інші програми також можуть надсилати повідомлення на /proc/kmsgабо /dev/log? І останнє , але не в останню чергу, я правильно , що це системний журнал демон ( Rsyslog , Syslog-нг ) , який перевіряє повідомлення …

62 linux-kernel  syslog  rsyslog  syslog-ng 

Я хотів би використовувати syslog для реєстрації повідомлень, що надходять з мого сайту на PHP. Моє запитання - чи можна додати власну назву об'єкта? Я знаю, що є наперед визначені засоби, такі як: auth, authpriv, cron, dæmon, kern, lpr, mail, mark, news, syslog, user, UUCP and local0 through local7. І …

27 logs  syslog  rsyslog 

Це дивне питання. Я тестував послуги chrony / ntp на RHEL7 VM і скидав час, а також хост. Після того, як я був задоволений цим, я перевірив /var/log/messagesі зрозумів, що це не змінювалося за деякий час. Тепер незалежно від того, що я нічого не роблю, не реєструється, за винятком випадків, …

17 systemd  syslog  rsyslog 

Поведінка за замовчуванням rsyslog - це додавання слідів до існуючого файлу журналу. Тепер я бачив (CentOs, Scientific Linux), що коли rsyslog вже запущений, ви видаляєте файл журналу (наприклад, той, який присвячений слідам журналу у вашій програмі), ви запускаєте свою програму, rsyslog не створить файл журналу і слідів не буде записано. …

12 centos  logs  rsyslog 

Я намагаюся зрозуміти /etc/rsyslog.confфайл, але мені щось не вистачає. Наприклад, це частина файлу: auth,authpriv.* /var/log/auth.log *.*;auth,authpriv.none -/var/log/syslog cron.* /var/log/cron.log daemon.* -/var/log/daemon.log kern.* -/var/log/kern.log lpr.* -/var/log/lpr.log mail.* -/var/log/mail.log user.* -/var/log/user.log Відповідно до цієї сторінки: Засіб є одним із таких ключових слів: auth, authpriv, cron, daemon, kern, lpr, пошта, марка, новини, безпека …

11 debian  rsyslog 

Чи існує спосіб налаштування rsyslog для придушення однакових дублікатів повідомлень? У певних ситуаціях (часто апаратні збої) мій системний журнал може зрости до 100 Мб або більше через повторні повідомлення кожні чверть секунди.

10 syslog  rsyslog 

З вікна rsyslog буде скидати все в SystemEventsтаблицю в базі даних `Syslog (якщо ви використовуєте схему за замовчуванням, що надається). Я хотів би використовувати регулярний вираз для фільтрації вхідних повідомлень в окремі таблиці баз даних. Я грав з цим, але мені важко з'ясувати найкращий спосіб досягти цього (або навіть спосіб, …

10 logs  rsyslog 

Я загартовую Ubuntu 14.04 VM до стандартів СНД, і у мене виникають проблеми з отриманням rsyslog для створення необхідних файлів. Примітка. Мені стає краще з Linux, але я ще не майстер, вибачте про будь-яке незнання. Я вставив файл /etc/rsyslog.d/CIS.conf із таким вмістом: *.emerg :omusrmsg:* mail.* -/var/log/mail mail.info -/var/log/mail.info mail.warning -/var/log/mail.warn …

9 ubuntu  rsyslog 

Помітивши, що для вікна VM потрапляння в журнали, що процес rsyslogd, отримує HUPed. Не знайшовши жодних ідей, окрім кількох дописів на деяких форумах, де сказано, що це для logrorate. Будь-які ідеї, як це виправити / усунути неполадки .. messages-20141011:2014-10-10T04:02:02.054134-06:00 udr-oradl01 rsyslogd: [origin software="rsyslogd" swVersion="5.8.12" x-pid="364" x-info="http://www.rsyslog.com"] rsyslogd was HUPed messages-20141011:2014-10-11T04:02:02.079917-06:00 …

9 linux  rhel  vmware  rsyslog 

Коли моє ядро ​​завантажується, крім корисної важливої ​​інформації, воно друкує багато інформації про налагодження, наприклад .... kernel: [0.00000] BIOS-e820: [mem 0x0000000000000000-0x000000000009d3ff] usable kernel: [0.00000] BIOS-e820: [mem 0x000000000009d400-0x000000000009ffff] reserved kernel: [0.00000] BIOS-e820: [mem 0x00000000000e0000-0x00000000000fffff] reserved ... kernel: [0.00000] MTRR variable ranges enabled: kernel: [0.00000] 0 base 0000000000 mask 7E00000000 write-back ... …

9 kernel  boot  logs  rsyslog  dmesg