2回答
我在Ubuntu机器上使用syslog-ng，它的upstart脚本如下：
# syslog-ng - system logging daemon
#
description "Syslog-ng daemon"
start on (local-filesystems and net-device-up IFACE!=lo)
stop on runlevel [!2345]
expect fork
respawn
pre-start script
test -x /usr/sbin/syslog-ng || { stop; exit 0; }
m
浏览 0提问于2010-08-26得票数 1
回答已采纳
1回答
我试图让这个变量工作，但我总是得到一个关于systemd-escape的错误。虽然我对特殊字符进行了转义，但变量不起作用：
status="systemctl status syslog-ng | grep Active: | sed 's/.*: //' | sed 's/since.*//g'"
我得到的结果是：
Invalid unit name "|" was escaped as "\x7c" (maybe you should use systemd-escape?)
Invalid unit name
浏览 0提问于2021-10-11得票数 0
3回答
我试图使用systemctl命令构建一个CentOS映像。但是每次，当我构建它的时候，。我得到了这个错误：
Step 5/7 : RUN systemctl enable syslog-ng ; systemctl start syslog-ng
---> Running in 8f5a357895e7
Failed to get D-Bus connection: Operation not permitted
The command '/bin/sh -c systemctl enable syslog-ng ; systemctl start syslog-ng'
浏览 0提问于2018-10-10得票数 4
回答已采纳
1回答
试图设置Syslog，但无法让它监听。我在配置中添加了以下内容：
source s_net {
tcp(ip(0.0.0.0) port(514));
udp(ip(0.0.0.0) port(514));
};
然后我重新启动了服务
:/etc/syslog-ng$ sudo service syslog-ng restart
:/etc/syslog-ng$ sudo systemctl status syslog-ng
● syslog-ng.service - System Logger Daemon
Loaded: l
浏览 0提问于2019-05-24得票数 2
回答已采纳
我将syslog-ng安装在具有SELinux强制执行功能的CentOS 5.7系统上。
我无法通过"service syslog-ng start“启动syslog-ng服务，因为出现以下错误：
[root@localhost ~]# service syslog-ng start
Starting syslog-ng:
GThread-ERROR **: file gthread-posix.c: line 135 (): error 'Operation not permitted' during 'pthread_getschedparam (pthr
浏览 5提问于2012-07-06得票数 0
回答已采纳
我遇到了Ubuntu16.04.4机器运行系统d和syslog-ng (3.5.6-2.1)的问题，syslog-ng没有接收到由进程记录到syslog的消息(我们称之为X)。深入研究表明，日志正在劫持X记录的消息，因此他们从未到达syslog-ng。
在搜索了一下之后，似乎需要让systemd意识到syslog-ng正在提供syslog服务，因此日志接收到的消息也被发送到syslog-ng。然而，通过查看syslog-ng的systemd单元，发现情况应该已经是这样的，因为它包含：
[Install]
WantedBy=multi-user.target
Alias=syslog.servi
浏览 0提问于2018-06-28得票数 0
1回答
如何在syslog-ng中以编程方式设置日志级别？
因此，我已经通过编辑/etc/ syslog-ng /syslog-ng.conf并重新启动syslog-ng服务来设置日志级别。
service syslog-ng restart.
我有一个php应用程序，我希望用户能够设置从web用户界面的日志级别。
如何使用php/linux编程设置syslog-ng的日志级别？
我看过一些关于setlogmask($mask_priority)的东西，但我不明白如何在php/linux中使用它。
谢谢
浏览 3提问于2014-07-04得票数 0
我已经将syslog-ng v3.5.6安装到Debian GNU/Linux 8.7 (jessie)上：
# syslog-ng --version
syslog-ng 3.5.6
Installer-Version: 3.5.6
Revision: 3.5.6-2+b1 [@416d315] (Debian/unstable)
Compile-Date: Oct 1 2014 18:23:11
Available-Modules: confgen,basicfuncs,afstomp,afsocket-tls,csvparser,syslogformat,affile,cryptofu
浏览 0提问于2017-10-24得票数 2
回答已采纳
希望我的问题是在正确的地方。
我目前正在尝试将syslog从Ubuntu机器转发到Qradar机器。它们在同一个网络上，我已经设法让Rsyslog正常工作了，但是Qradar不支持它。因此，我不得不切换到Syslog-ng。
IBM官方文档指出，只需在/etc/syslog-ng/syslog-ng.conf文件中添加一些行即可：
source qr_source {
internal();
system();
};
filter qr_filter {
facility(auth, authpriv);
};
destination qr_destination {
浏览 219提问于2021-05-24得票数 1
1回答
若要在大小增长到1M之后旋转日志，cronjob每15分钟调用一次logrotate，如下所示：
0,15,30,45 * * * * /usr/sbin/logrotate /app/syslog-ng/custom/conf/syslog-ng-rotate.conf
syslog-ng-rotate.conf在哪里
/app/syslog-ng/custom/output/all_devices.log {
size 1M
copytruncate
dateext
dateformat -%Y%m%d-%s
rotate 365
sharedscripts
compress
postro
浏览 0提问于2018-10-12得票数 0
我正在使用syslog-ng(最新版本3.30)和kafka(2.2)。
syslog-ng和kafka在3个节点上运行，客户端向多个syslog-ng发送日志，将这些日志发送给kafka broker，因为kafka syslog-ng是生产者。
我面临的问题是，多个作为生产者的syslog-ng正在向主题发送相同的数据。在kafka主题中，如果一个客户端向多个syslog-ng发送类似ABC的消息，那么syslog-ng的所有节点都将接收相同的消息ABC，而生产者(多个syslog-ng节点)将ABC消息发送给kafka，因此将有3条ABC消息。
@define kafka-impleme
浏览 7提问于2021-06-02得票数 1
这个任务集合并没有像我希望的那样工作：
- name: Find out whether syslog-ng is installed (yum)
tags: syslog_forwarding
command: yum -q list installed syslog-ng
register: syslog_ng_check
failed_when: False
changed_when: False
when: ansible_pkg_mgr == 'yum'
- name: Find out whether syslog-ng is instal
浏览 24提问于2016-12-27得票数 0
1回答
如前所述，这里：
在RHEL 7.x上，命令如下：
pidstat -C syslog-ng -v
不承认-v选项
替代方案：syslog-ng有两个流程417880和417881：
# ls /proc/`pidof syslog-ng`/fd | wc -l
ls: cannot access 417880/fd: No such file or directory
50
使用什么选项来获取进程(syslog-ng)使用的线程和文件描述符的数量？
浏览 0提问于2018-10-16得票数 0
我想在docker中隔离测试环境，我在CentOS 6 上做到了这一点
在CentOS 7中，syslog-ng的配置不同，当我运行
/usr/sbin/syslog-ng -F -p /var/run/syslogd.pid
它显示以下错误消息，但配置文件中没有proc/kmsg。
syslog-ng: Error setting capabilities, capability management disabled; error='Operation not permitted'
Error opening file for reading; filename=
浏览 72提问于2018-07-27得票数 1
回答已采纳
我正在使用Snort 2.9.3，并希望将日志导出到Syslog-ng，然后从syslog-ng导出到Redis数据库。我发现了一个插件: syslog-ng-mod-redis，我该把它放在哪里呢？
如何确认syslog-ng可以读取Snort生成的日志？
我使用的是Ubuntu 16.04
浏览 0提问于2016-11-13得票数 0
我已经设置了syslog-ng来跟踪一个文件，并将每个新事件转发给python脚本，后者将对其进行处理。
我的syslog-ng.conf看起来像这样-
source s_src {
file("/var/log/xyz.log" flags(no_parse);
};
destination d_dest {
program("python -u /home/user1/processlog.py" flush_lines(1) flags(no_multi_line));
};
log { source(s_src); destination
浏览 0提问于2015-09-07得票数 0
我需要排除消息文件中的给定行：
Oct 25 04:09:23 SERVERNAME PFILTER-DROP: IN=ifeth4 OUT= MAC=ff:ff:ff:ff:ff:ff:AA:AA:AA:AA:AA:AA:AA:AA SRC=192.168.202.4 DST=192.168.202.255 LEN=238 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=32776 DPT=705 LEN=218
Oct 25 04:09:23 SERVERNAME PFILTER-DROP: IN=ifeth4 OUT= MAC=ff:ff
浏览 0提问于2012-10-25得票数 5
回答已采纳
我穿着一件公司的直夹克，一直穿着rsyslog跑步。配置已完全设置。
我需要运行一个服务来从各种来源中继日志，为此我使用syslog。
我使用本地编译和打包的syslog版本在一个旧的ubuntu系统上运行这个程序。当我不需要编译的时候，我宁愿不必编译。
问题(S)：
首先，标准的ubuntu包是相互排斥的。您安装了rsyslog，这就删除了syslog-ng。我通过使用第三方存储库并从中安装syslog-ng来解决这一问题。
其次，在systemd/systemctl中似乎有一些东西可以确保rsyslog和syslog服务不同时运行。
我怀疑他们在争夺资源，可能是/run/systemd/j
浏览 0提问于2021-12-01得票数 0
当我试图在我的ubuntu 16.04主机上连接两个容器时，我不能从一个容器向另一个容器发送消息，而主机上的地址是可用的。
我用以下命令启动了一个容器(它通过syslog-ng提供syslog服务)：
docker run -d -p 127.0.0.1:515:514/udp --name syslog-ng bobrik/syslog-ng
这个容器在：中定义。根据的说法，syslog-ng.conf中的udp(ip(0.0.0.0), port(514));应该可以接受所有ip连接。
现在，我可以使用以下命令从主机登录到容器：
logger -n 127.0.0.1 -P 515 tes
浏览 22提问于2016-08-13得票数 2
回答已采纳
来自EPEL 6的syslog-ng 3.2.5 (用于CentOS 6)是否支持TLS？我根本无法让它发挥作用；下面是我正在使用的内容：
source s_network {
tcp(ip(0.0.0.0) port(514)
tls( key_file("/etc/ssl/server.key")
cert_file("/etc/ssl/server.crt")
)
);
};
我做了一个语法检查，它在tls(上失败了：
# syslog-ng --syntax-only
Plugin
浏览 0提问于2015-12-10得票数 1
我正在使用来自meta：的syslog-ng。我已经相应地设置了我的bblayers文件。要在根映像中包含syslog-ng，我要向构建/conf/local.conf文件添加一个更改：
CORE_IMAGE_EXTRA_INSTALL += "syslog-ng"
要构建我的形象，我需要：bitbake核心图像完整cmdline。
但是，我得到了以下错误：
The following packages have unmet dependencies:
pacakgegroup-core-full-cmdline : Depends: packagegroup-core-ful
浏览 0提问于2019-08-20得票数 0
回答已采纳
1回答
有各种网络设备想要将系统日志消息发送到服务器，侦听端口514。
下面是客户端-服务器通信的体系结构。
设备是否需要安装Syslog-NG客户端将消息转发到Syslog-NG服务器？
设备(客户端)如何才能将消息发送到Syslog-NG服务器？
浏览 1提问于2018-08-16得票数 0
我试图让syslog-ng支持后缀的多行。据我所知，syslog-ng可以使用“标志(无多行)”配置选项，但它要么不工作，要么我不正确地应用它。
我的配置：
客户端：
source s_src {
system();
internal();
};
filter f_mail { facility(mail) and not filter(f_debug); };
log { source(s_src); filter(f_mail); destination(d_mail); };
destination d_tls {
tcp("logs.myse
浏览 0提问于2013-10-26得票数 0
我想在zabbix中监视以下日志文件
/var/log/syslog-ng/local/2017-07-24/localhost/ALL
在syslog-ng中，日志文件将在每天创建，文件夹如下所示。
/var/log/syslog-ng/local/2017-07-24/localhost/
我需要知道如何在zabbix key中指定日期文件夹路径。
浏览 3提问于2017-07-24得票数 1
我在maillog和maillog.1的/var/log中只看到两个文件。
grepping用于logrotate.d目录中的邮件日志提供了三个提到maillog的文件。
赛斯洛
/var/log/messages /var/log/secure /var/log/maillog /var/log/spooler /var/log/boot.log /var/log/cron {
#/var/log/messages /var/log/secure /var/log/spooler /var/log/boot.log /var/log/cron {
daily
shar
浏览 0提问于2012-09-20得票数 0
我正在用Buildroot (这里的用户手册)构建一个嵌入式Linux板。
我让syslog-ng在董事会上运行。它的配置文件在buildroot中指定：https://github.com/buildroot/buildroot/blob/master/package/syslog-ng/syslog-ng.conf：
@version: 3.37
source s_sys {
file("/proc/kmsg" program_override("kernel"));
unix-stream ("/dev/log");
浏览 0提问于2022-09-13得票数 1
回答已采纳
我正在使用syslog-ng来解析一些通过csv解析器接收到的日志。但是，我希望使用syslog-ng中的"destination“选项实现比传统插入更复杂的插入操作。目前，我从syslog-ng conf文件进入MYSQL的目的地如下所示：
destination d_sql_test
{
sql(
type(mysql)
host('<host>')
username('<user>')
password('<pass>')
database('<db_name>')
浏览 0提问于2015-12-11得票数 0
我正在使用集中的syslog-ng日志收集一些客户端的日志和syslog-ng。
在一个特定的客户端上，在Devil Linux上运行syslog-ng，系统日志条目以以下格式发送(用tcpdump确认)
DATE local@hostname MESSAGE
其中，本地是配置文件中源的名称。
source local { file("/proc/kmsg" program_override("kernel: ")); unix-stream("/dev/log" max-connections(1000)); internal(); };
l
浏览 0提问于2010-09-02得票数 0
回答已采纳
给定一个目录，读取所有日志文件(文本)并通过网络发送每一行。
因此，基本问题是设计日志读取器，它需要：
1，在目录中查找日志文件
2，读取未读日志文件。
3 .当读取日志文件时，日志文件可能会增长。
4 .当读取日志文件时，可以移动到其他地方或删除日志文件。
5 .如果日志读取器关闭，下次启动时继续在停止的地方继续(没有重复，也没有丢失)
以前我使用inode记录进程和读取的文件，但是inode可以重复。
那么，有什么好的想法如何实现这些目标呢？
浏览 3提问于2017-08-19得票数 2
我们看到syslog 3.8.1使用旧的时间戳删除日志时出现问题。我们的系统在重新启动后坚持硬件时钟方面有一个问题，但是，即使是ntp抖动，它也可能是一个问题。
看来，如果syslog-ng看到具有特定时间的日志，任何使用旧时间戳生成的日志都会被拒绝。虽然我们看到了syslog-ng接收到的日志，但不清楚为什么我们没有看到它们被处理。
我们还观察到，简单地改变系统时间(在时钟后面)而不重新加载也会导致syslog冻结。
升级到syslog 3.22也没有帮助。启用NTP确实有助于解决这个问题，但是时间抖动校正可能会再次冻结syslog-ng。
有人经历过这个问题吗？如果是的话，我们需要启用的全
浏览 0提问于2019-07-16得票数 1
我在RHEL 5系统的文件夹中有各种日志文件：
/var/log/syslog-ng/A/
/var/log/syslog-ng/B/
/var/log/syslog-ng/C/
我希望允许某些用户查看/尾巴(但不是修改/删除)文件夹中的所有文件，B和C (和子目录)，但不能查看文件夹A的内容，也不能查看/var/log/syslog-ng文件夹本身。
我可以想象的是一个精简的shell，只有tail、cd、grep和vi命令，cd只能导航到B和C文件夹中。
在使用此信息的人之间共享一个用户/密码是可以的。
你建议如何实现这一目标？有可能吗？
(我们目前通过通过Apache提供的bash脚本来
浏览 0提问于2011-06-15得票数 4
1回答
我们有一个NFS挂载作为日志文件的目标。为了简单起见，我让syslog-ng作为root运行。
我已经挂载了NFS共享，并且可以手动创建文件和目录。但是syslog-ng抛出了一个错误，指出它无法写入该NFS共享中的文件。
但是syslog-ng是以root用户身份运行的。因此，我作为root用户可以手动创建这些文件，但是作为root运行的进程不能。
有人有这方面的经验吗？有什么线索吗？
浏览 28提问于2016-09-21得票数 0
1回答
以root所有者身份安装应用程序，而不是以非根用户身份安装应用程序。为什么？因为我们必须将此应用程序安装在自定义位置(/app)中。
因此，在安装应用程序(Syslog-NG)之后，下面是具有当前所有权的文件：
# ls -l /app/syslog-ng/etc/syslog-ng.conf
-rw-r--r-- 1 root root 938 Aug 20 12:43 /app/syslog-ng/etc/syslog-ng.conf
# ls -l /app/syslog-ng/sbin/syslog-ng
-rwxr-xr-x 1 root root 39768 Aug 20 12:4
浏览 0提问于2018-08-21得票数 1
回答已采纳
我正在尝试从Log4J2写入Syslog，但连接到Syslog-ng时出现问题。我认为端口是问题所在，但我在syslog-ng.conf文件中找不到端口是什么。这是我的Log4j2 XML文件：
<?xml version="1.0" encoding="UTF-8"?>
<Configuration status="WARN" packages="com.payon.logging.v2">
<Appenders>
<Console name="Conso
浏览 37提问于2021-02-15得票数 0
回答已采纳
我需要从防火墙、打印机、路由器、交换机、代理服务器、邮件服务器、db服务器、防病毒软件和其他Linux和Windows平台软件中收集日志。我是否可以使用任何单一的开放源码工具(如syslog-ng )来做到这一点？还有其他类似或不同的开放源码日志工具可以单独为我的目的服务吗？
浏览 2提问于2016-07-28得票数 0
我想将Syslog-ng服务器配置为使用TLS。我对编写syslog-ng语句不是很熟悉，但这是我到目前为止所掌握的。添加TLS部分和目标位置时需要帮助
# logs
source s_net2 {
tcp(ip(0.0.0.0) port(6514));
};
destination d_net2 {
file(
"/var/log/syslog-ng/net1/$HOST/$YEAR-$MONTH-$DAY-ess-hbss.log"
perm(644)
create_dirs(yes)
);
};
log { source(s_net2); destination(d_
浏览 7提问于2020-12-08得票数 0
1回答
我现在已经设置了Syslog-ng来聚合我的日志。我想实时显示这些日志给我的网络前端用户。但是，我不知道如何做到这一点，是否可以使用WebSockets直接连接到Syslog-ng？或者我需要先把它传递给像elasticsearch这样的东西，如果需要，我如何从elasticsearch获得我的数据？
我在Syslog-ng文档中找到了表，但是iIcould没有找到任何可以解决问题的输出目的地。
浏览 6提问于2021-09-29得票数 0
2回答
我正在通过我服务器上的傀儡配置syslog-ng。配置文件在2.x、3.1和3.3版本之间有很大不同。在我的主机上，取决于操作系统(centos5、centos6、debian 7、ubuntu)，可用的syslog-ng版本将有所不同。
我有两个想法来将syslog-ng的配置调整到正确的版本：
自定义事实:很容易编写自定义事实来测试已安装的syslog版本。但是，如果还没有安装syslog-ng，这个事实将是无用的。
清单中的条件:我发现在清单中定义"case“会决定操作系统提供的syslog-ng的版本，这有点难看。
对我来说，最干净的方法是在安装前通过操作系统测
浏览 4提问于2013-08-29得票数 0
回答已采纳
1回答
我在VMware工作站上有两个Ubuntu，一个是Ubuntu 14 (客户端)，另一个是Ubuntu15Mate(服务器)，它们被连接在一起。我已经在两面安装了syslog-ng，我希望将客户端syslog-ng日志远程发送到服务器端syslog-ng。我该怎么做？
浏览 0提问于2016-01-17得票数 0
我正在尝试将默认的syslog替换为syslog-ng。
syslog-ng是我们的标准，我们希望使用该syslog代理。
root@VirtualBox:~# apt-get install syslog-ng
Reading package lists... Done
Building dependency tree
Reading state information... Done
Some packages could not be installed. This may mean that you have
requested an impossible situation or i
浏览 0提问于2015-12-25得票数 2
回答已采纳
我正在尝试使用Syslog，以便它将消息转发到python目的地。但是，我一直得到一个“错误解析目的地，找不到目标插件python .”消息。
我正在严格遵循本教程。https://syslog-ng.gitbooks.io/getting-started/content/chapters/chapter_5/分段_1.html
据我所知，关键字"java“和"python”需要Syslog-ng 3.7+。我把它从3.5.6升级到了。我还将提供的配置文件@version: 3.7更改为@version: 3.8，这是我从示例中惟一更改的内容。
知道为什么Syslog-ng不识
浏览 0提问于2016-10-17得票数 0
回答已采纳
我有一个Vagrant创建的VM运行股票Ubuntu值得信赖的64，其中一个主机CPU分配给它。在这个VM中，我有一个Docker映像在运行股票Python3.4.3：
FROM python:3.4.3-slim
ENTRYPOINT ["/usr/local/bin/python"]
当我执行任意Python脚本时：
import time
while True:
time.sleep(1)
如下所示：
sudo docker run -i -v /etc/alloy_listener/scripts:/scripts:ro alloy_listener /sc
浏览 2提问于2015-03-10得票数 0
回答已采纳
每天晚上我都会从cron那里得到这个错误。我搞不清赛斯录想找什么。我已经通过apt安装了syslog-ng-mod-json模块，但是只要重新启动syslog，问题就会继续存在。有人知道解决办法吗？
/etc/cron.daily/logrotate:
Plugin module not found in 'module-path'; module-path='/usr/lib/syslog-ng/3.5.3', module='tfjson'
浏览 0提问于2016-09-28得票数 0
回答已采纳
下面是我的syslog-ng单元脚本。我看到没有监控系统运行的进程。每当syslog-ng失败时，我必须手动重新启动。如果我们可以自动化脚本运行syslog(如果它失败/停止)，请让我现在就让它运行。
cat /usr/lib/systemd/system/syslog-ng.service
[Service]
Type=notify
Sockets=syslog.socket
ExecStart=/usr/sbin/syslog-ng -F -p /var/run/syslogd.pid --fd-limit=90000
ExecReload=/bin/kill -HUP $MAI
浏览 6提问于2022-03-22得票数 0
我需要将nginx访问日志发送到远程syslog-ng服务器。我在每个端(服务器-客户端)安装了syslog-ng。
Client: 10.10.10.2
Server: 10.10.10.1
一些日志文件(消息、syslog、mail.log)从客户端成功地发送到服务器，而不是nginx日志。服务器配置：
source s_net {
tcp(ip(0.0.0.0) port(1999)
tls( key_file("/etc/syslog-ng/key.d/privkey.pem")
cert_file("/etc/syslog-ng/c
浏览 0提问于2014-09-19得票数 2
在运行syslog-ng的客户机上，我想发送多个日志文件到远程syslog-ng服务器。有没有宏可以告诉我源文件名，这样我就可以在远程服务器上分离日志并将其放入单独的日志文件中。 或者，如果不是通过文件名，是否有其他方法可以分隔日志消息。基本上应该有1-1的映射。要转到远程服务器上的x.log的文件a.log日志，b.log -> y.log
浏览 13提问于2019-02-21得票数 0
1回答
将日志记录到纯文本文件
、、、
我想将日志日志记录到一个文件中，这样以后我就可以获取它并将它发送到Logstash。我考虑过运行syslog-ng并使它成为日志的客户端，所以我会得到syslog文件。我在CoreOS机器上使用Docker容器，所以我尝试在CoreOS停靠主机中作为容器运行syslog-ng，创建一个执行容器的systemd单元。我遵循了此页面用于在系统中获取syslog，但是如果我试图让我的syslog-ng容器直接从主机中的syslog套接字读取(通过用一个坞卷挂载它)，它就会抱怨“已经在使用的地址”。所以我有日志记录，一个运行syslog-ng的容器，但是我不知道如何在syslog-ng中获取日志日志。
浏览 0提问于2015-10-11得票数 8
1回答
抄写到底是如何工作的？
、、、、
在使用下面的配置使用copytruncate旋转文件之前，我们想了解一下logrotate：
/app/syslog-ng/custom/output/all_devices.log {
size 200M
copytruncate
dateext
dateformat -%Y%m%d-%s
rotate 365
sharedscripts
compress
postrotate
/app/syslog-ng/sbin/syslog-ng-ctl reload
endscript
}
RHEL 7.x，8GB内存，4 VCpu
问题：
当syslog已经打开用于日志记
浏览 0提问于2018-10-15得票数 9
回答已采纳
1回答
我有一个集中的syslog-ng系统，它从不同的服务器接收提要，并将其放入存储。幸运的是，我有超前的思维，每个系统都有自己的端口，这有助于我区分哪些流量是哪些流量。
我需要将部分通信量发送到运行rsyslogd的网络传感器。但是那个传感器只监听514，我无法改变这一点。但我需要rsyslogd盒能够拆分流量，并知道它最初来自哪里，这样我就可以将正确的重写和发送应用到传感器上的软件(基本上，将其全部模板化)。
我该怎么做呢？我知道syslog-ng框上有标记，但据我所见，这对出站UDP流量实际上并不起作用。
浏览 1提问于2015-10-28得票数 0
在知道卡具有syslog-ng的情况下，我配置syAdd.1-d将跟踪发送到卡(主机: 10.1.1.1 )。
目标
将syslog-ng配置为服务器，将as配置为客户端
步骤
1-将syslog-ng配置为服务器2-禁用防火墙(可以平服务器) 3-在busybox上使用“ng -R 10.1.1.1:514”命令启动ng
*问题*
即使我使用命令-syslogd -R 10.1.1.1:514 -L -O / var / log / messages进行测试，也不会使用syAdd.1-d(用tcpdump测试)发送数据包。
浏览 0提问于2018-11-15得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
