Projet

Général

Profil

Tâche #28101

Scénario #28350: Intégration des contributions Cadoles sur Rsyslog

Les logs locaux "zephir" sont dans le répertoire /var/log/rsylog/remote

Ajouté par Emmanuel GARETTE il y a environ 5 ans. Mis à jour il y a presque 5 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Début:
19/04/2019
Echéance:
% réalisé:

0%

Restant à faire (heures):
0.0

Description

Pour le serveur local, les logs "zephir" sont dans /var/log/rsyslog/remote/<nom_domaine>/zephir/zephir.log au lieu de /var/log/rsyslog/local/zephir/zephir.log lorsqu'on active la réception des logs distants.

Révisions associées

Révision c011c4c7 (diff)
Ajouté par Benjamin Bohard il y a presque 5 ans

Match fromhost-ip on ip address first number only

Ref #28101

Révision ffe1ae56 (diff)
Ajouté par Laurent Flori il y a presque 5 ans

Correct rsyslog template for remote logging

ref: #28203 #28044 #28101

Révision fde89986 (diff)
Ajouté par Laurent Flori il y a presque 5 ans

Correct rsyslog templates for remote logging

ref: #28101 #28044 #28203

Révision d2c62321 (diff)
Ajouté par Laurent Flori il y a presque 5 ans

Correct rsyslog templates for remote logging

ref: #28101 #28044 #28203

Révision 82655036 (diff)
Ajouté par Laurent Flori il y a presque 5 ans

Correct rsyslog template for remote logging

ref: #28203 #28044 #28101

Historique

#1 Mis à jour par Benjamin Bohard il y a presque 5 ans

Un certain nombre de filtres rsyslog font la répartition entre log local ou distant sur la valeur de fromhost-ip. Cependant, l’opérateur de comparaison utilisé est "==" et la valeur testée "127". Ça explique pourquoi les logs ne valident jamais cette condition est sont envoyés dans la sous arborescence "remote".
Pour obtenir le résultat attendu, il est possible d’utiliser l’opérateur "startswith"

Les templates impactés sont :
  • rsyslog_traps_eole.conf
  • rsyslog_traps_zephir.conf

Par ailleurs, une autre erreur de syntaxe s’est glissée dans rsyslog_views_auth.conf. La trouverez-vous ?

https://www.rsyslog.com/doc/v8-stable/rainerscript/expressions.html

#2 Mis à jour par Benjamin Bohard il y a presque 5 ans

Correction proposée dans la branche 2.7.1/28101-fromhost-ip_dispatching. La correction concernant les conteneurs n’a pas été validée.

#3 Mis à jour par Laurent Flori il y a presque 5 ans

  • Lié à Scénario #28350: Intégration des contributions Cadoles sur Rsyslog ajouté

#4 Mis à jour par Laurent Flori il y a presque 5 ans

  • Tâche parente mis à #28350

#5 Mis à jour par Scrum Master il y a presque 5 ans

  • Statut changé de Nouveau à En cours

#6 Mis à jour par Scrum Master il y a presque 5 ans

  • Assigné à mis à Laurent Flori

#7 Mis à jour par Laurent Flori il y a presque 5 ans

  • Statut changé de En cours à Résolu

#8 Mis à jour par Benjamin Bohard il y a presque 5 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) mis à 0.0

Formats disponibles : Atom PDF