タグ付けされた質問 「rsyslog」

この/etc/rsyslog.d/20-ufw.confファイルには、UFWイベントがカーネルお​​よびメッセージログに記録されないようにするオプションを提供するコメントがあります。 UFWイベントも同様に取得したいのdmesgですが、どうすればそれを達成できますか？

23 ufw  rsyslog 

Ubuntu 10.04.02 LTS（サーバー版）でsyslogdにいくつかの変更を実装しようとしていました。システムに/etc/syslog.confが存在しないことがわかりました。代わりに/etc/rsyslogd.d/*.confがあります。syslogdは、inetutils-syslogdをインストールすることでインストールできますが、両方のシステムの長所と短所を判断できません。また、inetutils-syslogdのインストール中に、rsyslogとubuntu-minimalを削除する必要があります。syslogdに対するrsyslogdのメリットとデメリットを説明してください。

19 syslog  rsyslog 

私は、Ubuntu 16.04サーバーであるバニラを実行しています。デフォルトでは、ロギングがどのように設定されているのかを頭に入れようとしています。私は両方のことを見ることができるjournaldとがrsyslogインストールされ、実行されているが、それは、ログメッセージが処理されているか私には全く明らかではありません。 ほとんどのメッセージは、両方に表示するように見える/var/log/syslogと経由してjournalctl、私はどちらかで両者の間の転送のための明示的な構成を見ることができない/etc/systemd/journald.conf（基本的にすべてのデフォルトではコメントアウトされた）、/etc/rsyslog.confまたは/etc/rsyslog.d/50-default.conf。公式のドキュメント、またはこれら2つがUbuntuでどのように設定されているかを説明するブログ投稿を探しましたが、何も見つけることができませんでした。 さらに混乱を増すためlogger -p local1.info Testに、ホストで実行しましたが、何も書き込まれていないことがわかりましたが/var/log/syslog、メッセージはの下に表示されましたjournalctl。 私の質問は： journaldとrsyslogは、Ubuntu 16.04（デフォルト）でどのように連携しますか？ どうやらから送信されたメッセージloggerは、syslogではなくジャーナルに表示されるのでしょうか？ 更新：logger期待どおりに動作しないことが私の側の間違いであることが判明したため、メインの質問には関係ありません。

18 16.04  server  logging  rsyslog  systemd-journald 

特定のタグ/プログラム名でsyslogに出力するプログラムがあります。そのプログラムからのsyslogトラフィックをフィルタリングしてリモートsyslogサーバーに送信し、他のすべてのsyslogトラフィックをローカルに残したいのです。 すべてのトラフィックをリモートサーバーに送信できます *.* @remote_server どのようにフィルタリングしますか？

17 syslog  rsyslog 

これが私のsyslogメッセージのサンプル出力です/var/log/syslog： Nov 15 20:20:48 ubuntu winbindd[915]: [2011/11/15 20:20:48.940063, 0] winbindd/idmap_tdb.c:287(idmap_tdb_open_db) Nov 15 20:20:48 ubuntu winbindd[915]: Upgrade of IDMAP_VERSION from -1 to 2 is not possible with incomplete configuration 情報、警告、エラーなど、メッセージのレベルを確認するにはどうすればよいですか？ Ubuntu 10.04 LTSとrsyslogパッケージバージョン5.8.1-1ubuntu2を使用しています。

13 log  logging  rsyslog 

Hyper-V環境でUbuntu-10.04.04LTSを実行しています。rsyslogデーモンがメッセージで停止したため、SSH、HTTP、または他のサービスが停止していることがわかりましたunable to find the /dev/xconsole file。 以下で一時的に修正しました。 FILE=/dev/xconsole if [ -e $FILE ]; then echo "$FILE exists Carry on!" else mknod -m 640 /dev/xconsole c 1 3 chown syslog:adm /dev/xconsole echo "Created $FILE." fi 問題はrsyslog、デーモンを再起動すると、これらの8行を処理するデーモンを取得できないことです。 また、デーモンを再起動すると/dev/xconsoleファイルが削除され、停止したすべてのサービスに戻ります。この問題に対処するために、スクリプトの開始条件と再起動条件の後にif- fi行を挿入しましたrsyslog。問題は、私は取得しないですechoしをstdio。誰かがデバイスを作成rsyslogするstdioときにレポートを作成する方法についてアイデアを持っていますか/dev/xconsole？

12 10.04  rsyslog 

ロギングを高く設定しました。 ログメッセージが表示されません。 空のufw.logファイルが表示されます。 dmesgにメッセージがありません

11 firewall  rsyslog 

仮想コンテナー（VMware）で実行され、ローカルストレージが不足している非常にトラフィックの多いWebサイトでは、直接ログファイル（リモートネットワークストレージにある）にログを記録することから、rsyslogd。 基本的に、同期ロギングから非同期ロギングに切り替えました。Webサーバーワーカーは、syslog（3）を使用して一部のメモリバッファーに書き込み、rsyslogd（8）はデータを実際のファイルに並行して独自のペースで送信するので、ロギング時にプロセスがIOでブロックされません。 ここまでは順調ですね。問題は、時々rsyslogdが書き込みを行えず（例えば、一時的または長期的なネットワーク障害）、着信バッファーがすぐにいっぱいになることです。 私の質問は： syslog（3）を使用してrsyslogdに書き込むときに、クライアントがブロックすることはありますか？ rsyslogdの統計を確認する方法はありますか（たとえば、バッファーの大きさ/フルサイズ）。 rsyslogd着信バッファーのサイズを増やす方法はありますか？

10 vmware  logging  rsyslog 

/ var / log / syslogを誤って削除してしまい、rsyslogが機能しなくなりました。 私はググって、見つけたものすべてを試しました。正確には： タッチでsyslogを作成しました。 次に、chmodとchownを正しく設定します。今ls -alこの結果を与えます： -rw-r----- 1 syslog adm 0 jún 23 02:36 syslog -rw-r----- 1 syslog adm 1557257 jún 23 01:33 syslog.1 -rw-r----- 1 syslog adm 156618 jún 22 07:51 syslog.2.gz -rw-r----- 1 syslog adm 155851 jún 21 07:45 syslog.3.gz -rw-r----- 1 syslog adm …

10 14.04  log  logging  syslog  rsyslog