Project

General

Profile

Tâche #28101

Scénario #28350: Intégration des contributions Cadoles sur Rsyslog

Les logs locaux "zephir" sont dans le répertoire /var/log/rsylog/remote

Added by Emmanuel GARETTE almost 2 years ago. Updated almost 2 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Start date:
04/19/2019
Due date:
% Done:

0%

Remaining (hours):
0.0

Description

Pour le serveur local, les logs "zephir" sont dans /var/log/rsyslog/remote/<nom_domaine>/zephir/zephir.log au lieu de /var/log/rsyslog/local/zephir/zephir.log lorsqu'on active la réception des logs distants.

Associated revisions

Revision c011c4c7 (diff)
Added by Benjamin Bohard almost 2 years ago

Match fromhost-ip on ip address first number only

Ref #28101

Revision ffe1ae56 (diff)
Added by Laurent Flori almost 2 years ago

Correct rsyslog template for remote logging

ref: #28203 #28044 #28101

Revision fde89986 (diff)
Added by Laurent Flori almost 2 years ago

Correct rsyslog templates for remote logging

ref: #28101 #28044 #28203

Revision d2c62321 (diff)
Added by Laurent Flori almost 2 years ago

Correct rsyslog templates for remote logging

ref: #28101 #28044 #28203

Revision 82655036 (diff)
Added by Laurent Flori almost 2 years ago

Correct rsyslog template for remote logging

ref: #28203 #28044 #28101

History

#1 Updated by Benjamin Bohard almost 2 years ago

Un certain nombre de filtres rsyslog font la répartition entre log local ou distant sur la valeur de fromhost-ip. Cependant, l’opérateur de comparaison utilisé est "==" et la valeur testée "127". Ça explique pourquoi les logs ne valident jamais cette condition est sont envoyés dans la sous arborescence "remote".
Pour obtenir le résultat attendu, il est possible d’utiliser l’opérateur "startswith"

Les templates impactés sont :
  • rsyslog_traps_eole.conf
  • rsyslog_traps_zephir.conf

Par ailleurs, une autre erreur de syntaxe s’est glissée dans rsyslog_views_auth.conf. La trouverez-vous ?

https://www.rsyslog.com/doc/v8-stable/rainerscript/expressions.html

#2 Updated by Benjamin Bohard almost 2 years ago

Correction proposée dans la branche 2.7.1/28101-fromhost-ip_dispatching. La correction concernant les conteneurs n’a pas été validée.

#3 Updated by Laurent Flori almost 2 years ago

  • Related to Scénario #28350: Intégration des contributions Cadoles sur Rsyslog added

#4 Updated by Laurent Flori almost 2 years ago

  • Parent task set to #28350

#5 Updated by Scrum Master almost 2 years ago

  • Status changed from Nouveau to En cours

#6 Updated by Scrum Master almost 2 years ago

  • Assigned To set to Laurent Flori

#7 Updated by Laurent Flori almost 2 years ago

  • Status changed from En cours to Résolu

#8 Updated by Benjamin Bohard almost 2 years ago

  • Status changed from Résolu to Fermé
  • Remaining (hours) set to 0.0

Also available in: Atom PDF