Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
hejka
Otóż mam taki problem: mam wiele routerków w swojej firmie, która ma możliwość logowania do serwera logów (syslog).
Na routerku muszę wskazać: IP/FGDN, Port, Minimum log level, Facility, no i mam możliwość właczenia formaty CVS.
Powiem szczerze próbowałem się do tego zabierać, ale trochę i to nie wychodzi.
Mylę troche pojęcia, sysloga z rsyslogiem no i nie bardzo wiem jak zrobić żeby w ogóle serwer sysloga nadawał na konkretnym porcie.
Bardzo proszę o pomoc.
Z góry dziękuje
Offline
Myślę że to powinno rozwiąć wątpliwości: http://dug.net.pl/tekst/97/syslogd___logowanie_w_debianie
zyga napisał(-a):
IP/FGDN
Nie FGDN tylko jak już to FQDN = Fully Qualified Domain Name
Offline
dzieki za odpowiedź czytałem juz ten post i ogólnie zasadę działania sysloga rozumiem, ale nie bardzo wiem jak zmusić go do nasłuchiwania, abym mógł na niego kierować logi z urządzeń :(
Offline
Witam
Robilem coś takiego bardzo bardzo dawno dokladnie nie zapisalem sobie how to lecz trszke w plikach konfiguracyjnych mi zostalo to moze sie przyda.
na kompie gdzie chcesz przechowywac logi piszesz:
source s_tcp { tcp(ip(Tutaj_wstawiasz_ip_maszyny_do przechowywania_logow) port(10514) ); }
potem filter np u mnie byl taki:
filter f_bramka_log { match("bramka_ipt#*"); };
potem destination
destination d_bramka_log {file("/log/bramka/bramka.log");}
i na koniec:
log { source(s_tcp); filter(f_bramka_log); destination(d_bramka_log); };
i na stacji wysylajacej logi:
destination log_server_E51 { tcp("Tutaj_wstawiasz_ip_maszyny_do przechowywania_logow" port(10514)); };
i reszta:
log { source(Co tam chcesz); filter(jaki tam chcesz); destination(log_server_E51);
Jeśli popełniłem jakieś błędy a na pewno popełniłem to przepraszam :) W każdym razie nie krzyczcie tylko poprawcie.
Pozdrawiam
Offline
dzieki :)
Offline