Tâche #24483
Mis à jour par Daniel Dehennin il y a presque 6 ans
Les logs de requêtes *@bind9@* sur *@hestia.eole.lan@* arrivent en double dans le message syslog, par example :
<pre>
<30>2018-07-17T11:56:16+02:00 hestia named[13430]: 17-Jul-2018 11:56:16.268 queries: info: client 192.168.10.136#54998: query: castor.eole.lan IN AAAA + 17-Jul-2018 11:56:16.268 queries: info: client 192.168.10.136#54998: query: castor.eole.lan IN AAAA +
</pre>
Le format est différent de "celui fourni par défaut":https://github.com/logstash-plugins/logstash-patterns-core/blob/master/patterns/bind, il Il nous faut donc une configuration particulière.
<pre>
<30>2018-07-17T11:56:16+02:00 hestia named[13430]: 17-Jul-2018 11:56:16.268 queries: info: client 192.168.10.136#54998: query: castor.eole.lan IN AAAA + 17-Jul-2018 11:56:16.268 queries: info: client 192.168.10.136#54998: query: castor.eole.lan IN AAAA +
</pre>
Le format est différent de "celui fourni par défaut":https://github.com/logstash-plugins/logstash-patterns-core/blob/master/patterns/bind, il Il nous faut donc une configuration particulière.