Я пытаюсь настроить свой экземпляр ec2 (работающий под управлением amazon linux, который, как я понимаю, построен на RHEL 5) для пересылки сообщений журнала на loggentries.com, но ничего не пересылается. в качестве проверки вменяемости я выполнил инструкции в этой статье чтобы настроить другой экземпляр ec2 в качестве центрального сервера и обнаружил, что сообщения не принимаются. Итак, я попытался выполнить logger -p cron.info TEST на клиентской машине и нашел в / var / log / cron ничего не добавляется! Что-то явно не работает! Но rsyslogd запущен:
ps aux | grep rsys
выходы
корень 25362 0,0 0,0 183768 1328? Сл 14:27 0:00 / sbin / rsyslogd -i /var/run/syslogd.pid -c 5
для справки, вот файл rsyslog.conf (на данный момент удален материал для пересылки, пока он не работает локально)
#### MODULES ####
$ModLoad imuxsock.so # provides support for local system logging (e.g. via logger command)
$ModLoad imklog.so # provides kernel logging support (previously done by rklogd)
#$ModLoad immark.so # provides --MARK-- message capability
# Provides UDP syslog reception
#$ModLoad imudp.so
#$UDPServerRun 514
# Provides TCP syslog reception
#$ModLoad imtcp.so
#$InputTCPServerRun 514
#### GLOBAL DIRECTIVES ####
# Use default timestamp format
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
# File syncing capability is disabled by default. This feature is usually not required,
# not useful and an extreme performance hit
#$ActionFileEnableSync on
#### RULES ####
# Log all kernel messages to the console.
# Logging much else clutters up the screen.
kern.* /dev/console
# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none /var/log/messages
# The authpriv file has restricted access.
authpriv.* /var/log/secure
# Log all the mail messages in one place.
mail.* -/var/log/maillog
# Log cron stuff
cron.* /var/log/cron
# Everybody gets emergency messages
*.emerg *
# Save news errors of level crit and higher in a special file.
uucp,news.crit /var/log/spooler
# Save boot messages also to boot.log
local7.* /var/log/boot.log
Единственное, что тебе нужно в rsyslog.conf для пересылки на удаленный IP-адрес
*.* @@192.0.2.25:514;
Что касается вашего другого вопроса ...
Я попытался выполнить ТЕСТ logger -p cron.info на клиентской машине и обнаружил в / var / log / cron ничего не добавляется!
Обязательно перезапустите rsyslogd после изменения конфигурации; вы также должны быть уверены, что /var/log/cron существуют.
РЕДАКТИРОВАТЬ
Чтобы продемонстрировать, как выглядят успешные записи в журнале, я начал rsyslogd с участием rsyslogd -c4 -d; это отправляет всю отладку в мой сеанс ssh. Я вхожу cron.info к /var/log/syslog. В другом сеансе ssh я запустил logger -p cron.info "my test again"... это то, что я вижу, прежде чем он успешно войдет в /var/log/syslog...
4578.692833385:b6d8fb70: Message from UNIX socket: #3
4578.692906216:b6d8fb70: logmsg: flags 4, from 'Bucksnort', msg Jul 15 10:02:58 mpenning: my test again
4578.692936284:b6d8fb70: Message has legacy syslog format.
4578.692977796:b6d8fb70: main Q: entry added, size now 1 entries
4578.693017277:b6d8fb70: wtpAdviseMaxWorkers signals busy
4578.693079869:b6d8fb70: main Q: EnqueueMsg advised worker start
4578.693117891:b6d8fb70: --------imuxsock calling select, active file descriptors (max 5): 3 5
4578.693210533:b7590b70: main Q: entry deleted, state 0, size now 0 entries
4578.693246128:b7590b70: testing filter, f_pmask 0
4578.693269892:b7590b70: testing filter, f_pmask 255
4578.693296429:b7590b70: Called action, logging to builtin-file
4578.693340007:b7590b70: file to log to: /var/log/syslog
4578.693369336:b7590b70: doWrite, pData->pStrm 0x96b6268, lenBuf 50
4578.693400172:b7590b70: strm 0x96b6268: file 7(syslog) flush, buflen 50
4578.693487314:b7590b70: strm 0x96b6268: file 7 write wrote 50 bytes
4578.693512965:b7590b70: testing filter, f_pmask 0
4578.693530524:b7590b70: testing filter, f_pmask 0
4578.693547988:b7590b70: testing filter, f_pmask 0
4578.693564966:b7590b70: testing filter, f_pmask 0
4578.693581783:b7590b70: testing filter, f_pmask 0
4578.693599197:b7590b70: testing filter, f_pmask 0
4578.693616153:b7590b70: testing filter, f_pmask 0
4578.693632854:b7590b70: testing filter, f_pmask 0
4578.693649647:b7590b70: testing filter, f_pmask 0
4578.693666837:b7590b70: testing filter, f_pmask 0
4578.693683852:b7590b70: testing filter, f_pmask 0
4578.693700593:b7590b70: testing filter, f_pmask 128
4578.693717070:b7590b70: testing filter, f_pmask 0
4578.693734486:b7590b70: testing filter, f_pmask 1
4578.693751624:b7590b70: testing filter, f_pmask 240
4578.693769534:b7590b70: Called action, logging to builtin-pipe
4578.693791155:b7590b70: (/dev/xconsole)
4578.693820288:b7590b70: main Q:Reg/w0: worker IDLE, waiting for work.