Syslog-ng a logy z desítek serverů

kuja

Syslog-ng a logy z desítek serverů
« kdy: 12. 05. 2010, 10:51:47 »
Resim momentalne problem se syslog-ng. Mam jeden centralni server, na ktery potrebuju hrnout neco kolem 300 prevazne aplikacnich logu z nekolika desitek serveru( na serveru je vice typu logu). No a momentalne sem zkoncil na identifikaci jednotlivych logu. Momentalne to mam na local facility, ale tech je jenom 15 a to je momentalne uz malo. Dekuji za odpoved.
« Poslední změna: 12. 05. 2010, 13:13:55 od Petr Krčmář »


PCnity

  • *****
  • 680
    • Zobrazit profil
    • E-mail
Re: Syslog-ng a prijimani nesystemovych logu z desitek serveru
« Odpověď #1 kdy: 12. 05. 2010, 10:59:38 »
odporucam pozriet doku k rsyslog, tam sa da velmi efektne na zaklade keywordov riesit rozdelovanie.

kuja

Re: Syslog-ng a prijimani nesystemovych logu z desitek serveru
« Odpověď #2 kdy: 12. 05. 2010, 11:04:37 »
odporucam pozriet doku k rsyslog, tam sa da velmi efektne na zaklade keywordov riesit rozdelovanie.

Dekuju za odpoved, ale nevim, jestli se da kombinace rsyslog a syslog-ng slucovat. Jedna se o to, ze servery, ze kterych se sbira maji nainstalovan pouze syslog-ng a je to pomerne ruznoroda smeska (Aix, Solaris, RedHat 5).

PCnity

  • *****
  • 680
    • Zobrazit profil
    • E-mail
Re: Syslog-ng a prijimani nesystemovych logu z desitek serveru
« Odpověď #3 kdy: 12. 05. 2010, 11:54:03 »
Jasne.

Syslogd, syslog-ng alebo rsyslog alebo aj windows syslog ;) ti mozu posielat data. To je jedno. A rsyslog je potom central syslog. Da sa to kombinovat.

kuja

Re: Syslog-ng a prijimani nesystemovych logu z desitek serveru
« Odpověď #4 kdy: 12. 05. 2010, 14:17:37 »
Jasne.

Syslogd, syslog-ng alebo rsyslog alebo aj windows syslog ;) ti mozu posielat data. To je jedno. A rsyslog je potom central syslog. Da sa to kombinovat.

Ano, to vim, ale na prostredi je standard syslog-ng client i server, takze v tom je ten problem :-(


Mordae

Re: Syslog-ng a logy z desítek serverů
« Odpověď #5 kdy: 12. 05. 2010, 15:50:18 »
IMO umi syslog-ng filtrovat podle regularnich vyrazu, takze pokud zajistis prefix... Pripadne by mohl umet poznat odkud log prichazi, takze i filtrovani podle hostu by melo byt mozne. Chce to kouknout do dokumentace.

kuja

Re: Syslog-ng a logy z desítek serverů
« Odpověď #6 kdy: 12. 05. 2010, 19:46:02 »
IMO umi syslog-ng filtrovat podle regularnich vyrazu, takze pokud zajistis prefix... Pripadne by mohl umet poznat odkud log prichazi, takze i filtrovani podle hostu by melo byt mozne. Chce to kouknout do dokumentace.

jj....podle hostu to jde, ale ja spis resim problem, jak vlastne fakticky udelam stream logu se stejnymi nazvy jak na zdroji, tak na cili :( Coz by podle dokumentace syslog-ng umet mel, ale praktickou ukazku nemuzu najit a bez toho se nehnu, protoze v ty dokumentaci je to tak zmatecne popsany, ze ani jedna moznost, co sem zkousel, nejede :(