如何配置远程日志异常错误的rsyslog模板？

文章/答案/技术大牛

发布

1回答

json、logstash、rsyslog

我使用rsyslog将日志传送到远程Logstash服务器，该服务上的Logstash需要json格式的输入数据。如何配置rsyslog模板以json化异常。例如，我希望将以下异常作为一条消息发送。配置文件。startmsg.regex的目标是在看到"YYYY-mm-dd“日期格式时”标记“新消息的开始，并且在看到该格式之前，它应该将该

浏览 16提问于2017-02-24得票数 3

回答已采纳

1回答

向远程文件系统发送rsyslog消息

ubuntu、network-share、rsyslog、syslog

我有一个Ubuntu服务器，它将运行rsyslog和许多“客户端”设备和应用程序(通过各种syslog客户端)向其发送日志。我知道rsyslog将一切记录到/var/log，但理想情况下，我可以将这些日志“泵”到另一台机器上的文件中。有效地使rsyslog所在的服务器成为客户端发送日志消息的集中位置，但允许我将日志发送到具有更大存储能力的网络驱动器或机器。这有可能做到吗？我知道

浏览 0提问于2022-07-17得票数 0

回答已采纳

2回答

期刊和syslog可以并行使用吗？

linux、systemd、syslog、rsyslog、journalctl

我很难理解在linux上日志是如何工作的。给定一个带有日志的系统，我想向远程主机发送一些日志消息。为此，我安装了rsyslog并配置了freeradius，以便它将其日志输出到local3，然后配置rsyslog将local3下的这些消息转发到远程sysl

浏览 0提问于2019-09-25得票数 9

1回答

忽略rsyslog模板停止

configuration、rsyslog、template

我尝试配置我的模板，以便远程日志记录工作，但是停止语句被忽略，并且在syslog和生成的文件%programname%.log中记录重复。我希望传入的消息只登录到%programname%.log ZABBIX是运行rsyslog deamon的本地机器。而远程设备是塞拉利昂无线设备，正在登录到ZABBIX。但是Sierras的所有东西都是重复记录的。这是我在/etc&#

浏览 0提问于2019-12-13得票数 2

回答已采纳

1回答

如何向OSSIM服务器发送NAGIOS警报

logging、nagios、syslog、rsyslog、ossim

我是否需要配置Nagios，以便将警报转发给OSSIM服务器？这有可能吗？它“几乎”有效，我可以看到NAGIOS警报通过rsyslog正确地转发，但是OSSIM将它们视为syslog的普通日志，因此它们不会被NAGIOS插件处理。下面是我想出的几种可能的解决方案:开发一种插件，以便读取syslog日志，提取

浏览 0提问于2013-08-08得票数 2

回答已采纳

2回答

远程日志记录- Nginx在Rsyslog或任何其他选项上

linux、nginx、amazon-ec2、logging、rsyslog

我需要设置自动缩放实例的集中远程访问日志记录。目前，我的Rsyslog / Apache2日志记录工作得很好，但是对于新的项目，Nginx是使用的，我不认为有任何可能直接通过TCP/UDP进行日志记录。Rsyslog可以配置为发送远程读取本地文件的数据，但我的目标是完全避免本地写入。有人能分享有关如何<em

浏览 0提问于2012-06-26得票数 1

回答已采纳

2回答

如何从来自远程syslog服务器的日志中删除主机名和时间戳

linux、syslog、splunk、rsyslog、syslog-ng

我使用rsyslog将所有syslog文件和一些额外的应用程序日志文件发送到远程syslog服务器，该服务器运行syslog-ng服务器，并使用Splunk forwarder将其发送到splunk。我的问题是，当rsyslog向远程syslog服务器(syslog-ng)发送日志时，它会在日志事件中添加时间戳和主机名。如何告诉rsyslog不要将时间戳和主机名添加到任何日志事件中

浏览 43提问于2018-11-21得票数 1

1回答

如何将日志级别更改为系统解析的错误

server、rsyslog、systemd-resolved

我使用的是ubuntu20.04，我将rsyslog配置为向远程syslog-ng发送/转发日志，但我获得了许多WARNING消息，如下所示： Server returned error NXDOMAIN如何将日志级别提高为仅针对ERROR的systemd-resolved，或者如何将rsyslog配置为仅转发日志级别> WARNING

浏览 0提问于2020-09-26得票数 0

回答已采纳

1回答

未知设施名称"local8“

syslog、rsyslog

我首次设置远程日志记录，并能够将所有httpd消息输出到local6。我得到一个错误，并有一个关于rsyslog的一般性问题。First:httpd.conf： ErrorLog“\x{e76f}\x{e76f} -a /var/log/log/httpd/httpd/error.logvar/ log /httpd&#x

浏览 0提问于2015-04-07得票数 1

回答已采纳

1回答

如何从我的syslog视图中获得垃圾邮件ssh“启动会话”消息？

15.04、ssh、openssh、syslog

当我运行14.04时，我可以使用我的Mac运行ssh andy@eeePC8G.local 'tail /var/log/syslog'并查看syslog的尾部。我让Mac安装程序上的GeekTool经常运行这个命令，并在我的桌面上显示结果。一切都很好；Ubuntu机器的syslog的尾部将出现在Mac的桌面上。我刚刚格式化了14.04磁盘并安装了15.04 (使用存储在不同磁盘上的旧/hom

浏览 0提问于2015-10-11得票数 1

回答已采纳

2回答

Rsyslog从不同的时区收集日志。

timezone、rsyslog

我在服务器上使用rsyslog从远程主机收集日志。收集服务器配置： Local time: Wed 2022-04-27 16:02:43 MSK dirCreateMode="0775" dynaFile="external" )

浏览 56提问于2022-04-27得票数 0

1回答

是否有可能减少iptables日志中的信息？

linux、networking、iptables

我注意到iptables日志中有我不需要的数据，所以我想知道是否可以更改一些配置，以便日志中的信息更少，从而减少日志的大小。例如，我想知道目的地和源，但我不需要窗口大小。

浏览 0提问于2015-08-19得票数 4

回答已采纳

1回答

我的守护进程使用libc syslog()调用，它以RSYSLOG_TraditionalFileFormat格式记录消息。而且，运行在同一主机上的rsyslogd守护进程需要以RSYSLOG_SyslogProtocol23Format格式将所有这些消息转发给远程日志收集器。现在，我想将%STRUCTURED-DATA%“回拨”到RSYSLOG_TraditionalFileFormat格式(基本上，当我的守护进程调用syslog()时，它将指定方括

浏览 0提问于2015-05-16得票数 1

回答已采纳

2回答

rsyslog过滤器严重度不起作用

linux、logs、syslog、rsyslog

我按照Rsyslog配置将日志发送到远程服务器。问题是它向远程服务器发送了大量的信息，我不想听到这种噪音。我试图配置过滤器，以便它发送所有的严重日志，但不是信息。# Ansible managed $template RFC3164fmt,"<%PRI%>%TIMESTAMP% %HOSTNAME% %syslog

浏览 0提问于2019-08-15得票数 2

回答已采纳

1回答

Rsyslog在特定设施中将文本预先添加到消息中

squid、rsyslog

操作系统:Debian11Rsyslog版本8.2102 SquidVersion4.13在rsyslog.conf中，我有以下相关行：local6.* @192.168.3.2:1514;squ

浏览 0提问于2023-05-08得票数 1

回答已采纳

1回答

Nginx日志到远程rsyslog

logging、nginx、rsyslog

由于nginx 1.7+支持syslog，所以我尝试将所有nginx节点日志聚合到远程rsyslog服务器上。error_log syslog:server=[REMOTE_HOST]:514,tag=nginx;在远程rsyslog服务器上，我将配置文件设置为 local7.debug /var/log/nginx/

浏览 1提问于2016-01-04得票数 0

1回答

Rsyslog -使用DynFile本地登录，然后发送到远程主机

centos7、rsyslog

我已经用rsyslog设置了一个centos7框，并将从多个设备发送日志到它。我想要做的是，首先让日志以自定义文件/格式的形式在本地存储，日期为-ip。我已经用这个配置完成了这个任务：我现在想要做的也是将这些

浏览 0提问于2019-04-16得票数 1

1回答

如何将rsyslog日志从多个位置转发到ELK并使其在基巴纳显示？

centos、rsyslog、kibana

考虑多个远程主机的rsyslog服务器模板我已经完成了上面提到的步骤，它运行得很好。现在我有了一个ELK设置，其中rsyslog将日志转发给它。mylogsec所以我有两个存放日志的地点。因为日志存储有多个位置，比如DLF和Logserver。Kibana from (麋鹿)不显示从rsyslog

浏览 0提问于2019-01-16得票数 2

回答已采纳

1回答

Java到rsyslog: STDOUT还是syslog？

java、logging、logstash、syslog、rsyslog

我对rsyslog的理解是，它是Ubuntu机器上常见的syslog服务器实现。此外，我的理解是，rsyslog可以用来挂钩/捕获STDOUT输出以及标准syslog消息。最后，我的理解是，rsyslog可以将捕获的任何消息(同样来自STDOUT或syslog客户端)转发到另一台服务器上，例如日志聚合器或其他rsyslog服务器等。因此，首先，如果我上面提到的任何事情是不正确的<

浏览 0提问于2014-08-27得票数 6

回答已采纳

点击加载更多