Назад | Перейти на главную страницу

Ошибки при использовании нового синтаксиса шаблона rsyslog на RHEL6

Я переношу нашу конфигурацию rsyslog со старого сервера на новый и подумал, что воспользуюсь возможностью привести нашу конфигурацию в порядок. В старой конфигурации использовались «устаревшие» определения шаблонов, а в документации rsyslog по шаблонам рекомендуется заменить такие определения новым синтаксисом шаблона, поэтому я и пытался это сделать.

Я просто не могу заставить его работать, и ошибки, которые я получаю при запуске rsyslog, не имеют смысла. Итак, похоже, что я в корне неправильно понял документацию rsyslog, или есть что-то забавное в пакете rsyslog, включенном в RHEL6.

Это старый шаблон, который я пытаюсь обновить:

$template secureTemplate,"INSERT INTO var_log_secure (received_at, source_ip, source_hostname, logged_at, severity, service, message, severity_int, syslogtag) VALUES ('%timegenerated:::date-rfc3339%', '%fromhost-ip%', '%hostname%', '%timereported:::date-rfc3339%', '%syslogseverity-text%', '%programname%', '%msg%', '%syslogseverity%', '%syslogtag%')",STDSQL

Это моя попытка использовать тот же шаблон в новом синтаксисе после прочтения документации rsyslog:

template(name="secureTemplate" type="string" option.stdsql="on"
  string="INSERT INTO var_log_secure (received_at, source_ip, source_hostname, logged_at, severity, service, message, severity_int, syslogtag) values ('%timegenerated:::date-rfc3339%', '%fromhost-ip%', '%hostname%', '%timereported:::date-rfc3339%', '%syslogseverity-text%', '%programname%', '%msg%', '%syslogseverity%', '%syslogtag%')"
)

Вот ошибки, которые я получаю при запуске rsyslog:

rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="4491" x-info="http://www.rsyslog.com"] start
 rsyslogd-3000:unknown priority name "stdsql="on"" [try http://www.rsyslog.com/e/3000 ]
 rsyslogd:the last error occured in /etc/rsyslog.conf, line 49:"template(name="secureTemplate" type="string" option.stdsql="on""
 rsyslogd:warning: selector line without actions will be discarded
 rsyslogd-3000:unknown priority name "" [try http://www.rsyslog.com/e/3000 ]
 rsyslogd:the last error occured in /etc/rsyslog.conf, line 50:"  string="INSERT INTO var_log_secure (received_at, source_ip, source_hostname, logged_at, severity, service, message, severity_int, syslogtag) values ('%timegenerated:::date-rfc3339%', '%fromhost-ip%', '%hostname%', '%timereported:::date-rfc3339%', '%syslogseverity-text%', '%programname%', '%msg%', '%syslogseverity%', '%syslogtag%')""
 rsyslogd:warning: selector line without actions will be discarded
 rsyslogd-3000:unknown priority name "" [try http://www.rsyslog.com/e/3000 ]
 rsyslogd:the last error occured in /etc/rsyslog.conf, line 51:")"
 rsyslogd:warning: selector line without actions will be discarded
 rsyslogd-3003: Could not find template 'secureTemplate' - action disabled
 [try http://www.rsyslog.com/e/3003 ]
 rsyslogd:the last error occured in /etc/rsyslog.conf, line 55:"then    :ompgsql:127.0.0.1,rsyslog,rsyslog,+Without-Goodbye-22+;secureTemplate"
 rsyslogd:warning: selector line without actions will be discarded
 rsyslogd-2124:CONFIG ERROR: could not interpret master config file '/etc/rsyslog.conf'. [try http://www.rsyslog.com/e/2124 ]
 rsyslogd:EMERGENCY CONFIGURATION ACTIVATED - fix rsyslog config file!

Что ж, ответ довольно простой (и, вероятно, неудовлетворительный). Новый синтаксис не поддерживается в этой старой версии. Вам нужен как минимум v6, но для использования всех функций требуется v7. Пока что Red Hat не поставляет их для RHEL. В качестве альтернативы вы можете использовать rsyslog rpm-пакеты: http://www.rsyslog.com/rhelcentos-rpms/

Также обратите внимание, что документ на http://www.rsyslog.com/doc всегда для САМОЙ ТЕКУЩЕЙ версии. Однако для каждой версии есть свой набор документов. Очевидно, лучше обратиться к комплекту документации, прилагаемому к вашей версии. Большинство дистрибутивов не устанавливают его по умолчанию, но обычно есть пакет, названный в соответствии со строками rsyslog-doc.

По состоянию на сентябрь 2015 года в RHEL6 доступны пакеты rsyslog7. Текущая версия rsyslog - 8.11, но эта, по крайней мере, ближе к текущей.

Для установки сначала необходимо удалить пакет rsyslog:

# rpm -e --nodeps rsyslog
# yum -y install rsyslog7

Вы можете добавить репозиторий yum rsyslog, а затем обновить rsyslog напрямую, чтобы не удалять его.

cd /etc/yum.repos.d/
wget http://rpms.adiscon.com/v8-stable/rsyslog.repo
yum update rsyslog

...

Updating:
rsyslog                                    x86_64                               8.35.0-2.el6   

Файл репо для справки:

cat rsyslog.repo 
[rsyslog_v8]
name=Adiscon CentOS-$releasever - local packages for $basearch
baseurl=http://rpms.adiscon.com/v8-stable/epel-$releasever/$basearch
enabled=1
gpgcheck=0
gpgkey=http://rpms.adiscon.com/RPM-GPG-KEY-Adiscon
protect=1

Кредиты:

http://osengineer.blogspot.com/2014/01/install-rsyslog7-to-centos6.html https://www.rsyslog.com/rhelcentos-rpms/