Dalam konfigurasi saya, saya memiliki rsyslog yang bertanggung jawab untuk mengikuti perubahan /home/user/my_app/shared/log/unicorn.stderr.logpenggunaan imfile. Konten dikirim ke server logging jarak jauh lain menggunakan TCP. Ketika file log diputar, rsyslog berhenti mengirim data ke server...
Saya punya entri log seperti: Apr 8 10:25:31 monitor postfix/smtpd[3131]: connect from localhost[127.0.0.1] Apr 8 10:25:31 monitor postfix/smtpd[3131]: lost connection after CONNECT from localhost[127.0.0.1] Apr 8 10:25:31 monitor postfix/smtpd[3131]: disconnect from localhost[127.0.0.1] setiap...
Saya telah mengatur secara loggly ke untuk peringatan syslog antara lain dan saya mendapatkan kesalahan berikut berulang kali di syslog. command 'KLogPermitNonKernelFacility' is currently not permitted - did you already set it via a RainerScript command (v6+ config)? [v8.16.0 try...
Di salah satu server saya, Debian 9, tidak ada output dari sshddalam /var/log/auth.log. Bahkan, jika saya melakukannya ag sshddi /var/log, hal itu tidak muncul. Satu-satunya hal auth.logadalah systemd-logind. Bahkan, itu mencurigakan bahwa hampir semua pesan log berasal dari systemd. Hanya sedikit...
Kami memiliki beberapa aplikasi yang menghasilkan file log teks biasa, yang ingin saya teruskan ke server syslog jarak jauh untuk logging terpusat. Saya tidak memiliki akses ke rootpada mesin-mesin ini, saya juga tidak dapat mengkonfigurasi ulang sysloguntuk mengarahkan output ke mesin jarak...
Adakah yang tahu alat atau skrip yang bisa saya gunakan untuk mengirim pesan ke syslog? Saya mencoba memecahkan masalah konfigurasi syslog, dan saya mengalami kesulitan menghilangkan kemungkinan. Yang ingin saya lakukan adalah sesuatu seperti ini: ./testScript -f myFacility "testing testing...
Latar Belakang : Agregasi log jarak jauh dianggap sebagai cara untuk meningkatkan keamanan. Secara umum, ini mengatasi risiko bahwa penyerang yang berkompromi dengan sistem dapat mengedit atau menghapus log untuk menggagalkan analisis forensik. Saya telah meneliti opsi keamanan di alat log...
Saya sedang membangun layanan penganalisa log untuk mulai memantau terutama Firewall pfSense kami, XenServer Hypervisors, server FreeBSD / Linux dan server Windows. Ada banyak dokumentasi di internet tentang tumpukan ELK dan cara membuatnya bekerja dengan baik. Tetapi saya ingin menggunakannya...
Saya memigrasikan konfigurasi rsyslog kami dari server lama ke yang baru, dan saya pikir saya akan menggunakan kesempatan ini untuk merapikan konfigurasi kami. Konfigurasi lama menggunakan definisi templat "lama", dan rsyslog doc pada templat merekomendasikan untuk mengganti definisi tersebut...
Saya memiliki banyak router dan switch Cisco / JunOS yang mengirim log ke server Debian saya, yang menggunakannya rsyslogd. Bagaimana saya dapat mengkonfigurasi rsyslogduntuk mengirim log router / switch ini ke file tertentu, berdasarkan alamat IP sumber mereka? Saya tidak ingin mencemari log...
Saya mengatur konfigurasi di mana pesan diklasifikasikan dan ditulis ke dalam file yang sesuai (tujuan). Saya bertanya-tanya - apakah mungkin untuk masuk ke pesan file yang tidak diambil oleh filter tertentu? Sebagai contoh, ada filter untuk dhcpd, dhclient, acpid, sshdpesan. Dan yang saya...