Distribution EOLE

Nous testons l'envoi des log de nos AMON sur un serveur Rsyslog centralisé.

En l'activant de la manière suivante sur zephir :

activer_reception_logs => non
activer_envoi_logs => oui
adresse_ip_serveur_logs => <ip_srv_central>
rsyslog_envoi_tls => non
envoyer_tous_logs => oui
utiliser_rsyslog_plage_envoi_globale => oui
rsyslog_plage_globale_heure_debut => 2
rsyslog_plage_globale_heure_fin => 6

On voit que dans le fichier /etc/rsyslog.d/aggregation/all.conf est utilisé

$WorkDirectory /var/log/rsyslog_queues

Or ce répertoire n'est pas créé lors du reconfigure.

Nous avons pour l'instant mis dans /usr/share/eole/pretemplate/05-prereconf-acad

if [ "$activer_log_distant" = "oui" ] && [ "$activer_envoi_logs" = "oui" ]; then
   if [ ! -d "/var/log/rsyslog_queues" ]; then
      mkdir -p /var/log/rsyslog_queues
      chown syslog:adm /var/log/rsyslog_queues
   fi
 fi

Nous avons constaté que ce manque est très impactant, car si des log sont malgré tout envoyé, les 3 etablissements ou cela a été activé nous ont tous les trois signalé que l'accès à internet était quasiment impossible.
En effet, cela provoque de forte lenteur sur le AMON, malgré le fait que :
- le load averge est normal
- pas de trafic internet
- pas d'utilisation mémoire

On a pourtant des wgets en timeout, la connexion en ssh tres lente, des lenteurs de résolution DNS.
Cela étant résolu immédiatement par :

mkdir /var/log/rsyslog_queues
 chown syslog:adm /var/log/rsyslog_queues
 service rsyslog restart

Je ne me le suis pas trop expliqué car si c'était un soucis d'accès disque ou de processus planté, on aurait du le voir sur les paramètres cités plus haut.

Nicolas ROBIN