https://www.opennet.ru/openforum/vsluhforumID1/93267.html Собираю на сервере freebsd логи с точек доступа wi-fi. <br><br>cvthname(192.168.10.28)<br>validate: dgram from IP 192.168.10.28, port 1032, name h28.xxx.xx;<br>accepted in rule 0.<br>logmsg: pri 15, flags 0, from h28.xxx.xx, msg [SYS]--Web login success from 192.168.10.131 <br>Logging to FILE /var/log/messages<br>Logging to FILE /var/log/wifi.log<br>cvthname(192.168.10.13)<br>validate: dgram from IP 192.168.10.13, port 1025, name h13.xxx.xx;<br>accepted in rule 0.<br>logmsg: pri 16, flags 0, from h13.xxx.xx, msg [Wireless]Group key update success:STA 00:26:BB:12:2A:00<br>Logging to FILE /var/log/wifi.log<br><br>Точки двух разных типов. Одни генерят сообщения только с pri 15, и они попадают в два логфайла, другие - c pri 16, они попадают, как и требуется, в один файл. На точках доступа приоритет изменить невозможно. Вопрос - где и что править, чтобы логи с нужных адресов с приоритетом 15 шли только в один логфайл.<br> https://www.opennet.ru/openforum/vsluhforumID1/93267.html#13 Thu, 10 May 2012 23:19:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 4) в конечном итоге все упирается в то, на сколько подробную информацию <br>&gt;&gt; отсылает устройство/софт по данному протоколу и на сколько велики возможности обработать <br>&gt;&gt; эту информацию на приемной стороне <br>&gt;&gt; 5) =&gt; криво-девайсы = криво-руки <br>&gt;&gt; PS <br>&gt;&gt; смотрите на сколько полно девайс следует каким-то протоколам передачи данных, перед тем, <br>&gt;&gt; как его купить <br>&gt; диктовать условия руководству, с каким железом мы будем работать, а с каким <br>&gt; нет, из доставшегося зоопарка, это хорошо, но не всегда возможно и <br>&gt; наличие инструмента помогающего жить комфортно только радует <br><br>руководство и административные вопросы тут абсолютно ни при чем. <br><br>или устройство поддерживает syslog или нет. далее надо смотреть насколько полно syslog поддерживается (необязательные данные) данным устройством. все. не надо говорить про говно-устройства и в добавок потом еще плакаться про доставшийся Вам зоопарк и жестоких шефов.<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/93267.html#12 Thu, 03 May 2012 07:39:57 GMT &gt;[оверквотинг удален]<br>&gt; 2) протокол объявляет как обязательные для передачи данные так и НЕОБЯЗАТЕЛЬНЫЕ <br>&gt; 3) анализ и обработка входящих данных, переданных по протоколу - Ваше личное <br>&gt; дело <br>&gt; 4) в конечном итоге все упирается в то, на сколько подробную информацию <br>&gt; отсылает устройство/софт по данному протоколу и на сколько велики возможности обработать <br>&gt; эту информацию на приемной стороне <br>&gt; 5) =&gt; криво-девайсы = криво-руки <br>&gt; PS <br>&gt; смотрите на сколько полно девайс следует каким-то протоколам передачи данных, перед тем, <br>&gt; как его купить <br><br>диктовать условия руководству, с каким железом мы будем работать, а с каким нет, из доставшегося зоопарка, это хорошо, но не всегда возможно и наличие инструмента помогающего жить комфортно только радует<br> https://www.opennet.ru/openforum/vsluhforumID1/93267.html#11 Wed, 02 May 2012 19:42:17 GMT &gt;&gt; Все это ИМХО - гнилые помидоры не кидать <br>&gt; А надо бы.<br><br>думаете?<br><br>цитирую: "Есть мнение, что если устройство валит в сислог мессаги в нестандартном формате, то место ему на помойке."<br><br>нестандартный формат... готы виноваты... наверняка они... нестандартный формат и все такое... а может и Жириновский виноват... хотя какое отношение Жириновский к готам имеет... он в партии... а готы не в партии... не в партии Жириновского... но у Жириновского тоже свой формат... (цикл)<br><br>примерно по такой схеме ход Вашей мысли развивался? :)<br><br>&gt; Собсно текст, передаваемый сислогу, может быть любым. Но речь идет не о <br>&gt; передаваемом тексте, а о всей мессаге с атрибутами. С указанием хоста-отправителя, <br>&gt; с уровнем северити и прочим. На основании какового прочего сислогд выбирает <br>&gt; файл, куда текст будет записан.<br>&gt; Так вот если девайс пытается слать в сислог текстовые сообщения с криво <br>&gt; оформленными атрибутами, то место ему на помойке.<br><br>1) эта "мессага с атрибутами", называется протоколом если че... он не измен https://www.opennet.ru/openforum/vsluhforumID1/93267.html#10 Sat, 28 Apr 2012 08:06:41 GMT &gt; Все это ИМХО - гнилые помидоры не кидать <br><br>А надо бы. <br><br>Собсно текст, передаваемый сислогу, может быть любым. Но речь идет не о передаваемом тексте, а о всей мессаге с атрибутами. С указанием хоста-отправителя, с уровнем северити и прочим. На основании какового прочего сислогд выбирает файл, куда текст будет записан.<br><br>Так вот если девайс пытается слать в сислог текстовые сообщения с криво оформленными атрибутами, то место ему на помойке. <br> https://www.opennet.ru/openforum/vsluhforumID1/93267.html#9 Fri, 27 Apr 2012 14:44:46 GMT &gt;&gt;&gt;&gt; rsyslog более гибок <br>&gt;&gt;&gt; А колбаса - вкуснее.<br>&gt;&gt; не спорю, но когда с разных устройств получаеш логи в разных форматах, <br>&gt;&gt; не вольно задумываешся о здоровой пище <br>&gt; Есть мнение, что если устройство валит в сислог мессаги в нестандартном формате, <br>&gt; то место ему на помойке.<br><br>проспись. текстовое сообщение может быть любое - я сам могу из шела послать в сислог любую дрянь. о протоколе тут речи не идет - он один для всех *syslog.<br><br>rsylog позволяет регэкспать, что к тебе в файл упадет - что довольно хорошо - форматировать все под привычный для тебя вид. <br><br>плюс куча других вкусных плющек, которых у стандартного сислога просто нет.<br><br>из всез сислогов rsylog ИМХО сейчас наиболее оптимальный (вес/скорость/гибкость_настройки).<br><br>Все это ИМХО - гнилые помидоры не кидать )<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/93267.html#8 Tue, 17 Apr 2012 18:39:37 GMT &gt;&gt;&gt; rsyslog более гибок <br>&gt;&gt; А колбаса - вкуснее.<br>&gt; не спорю, но когда с разных устройств получаеш логи в разных форматах, <br>&gt; не вольно задумываешся о здоровой пище <br><br>Есть мнение, что если устройство валит в сислог мессаги в нестандартном формате, то место ему на помойке. <br> https://www.opennet.ru/openforum/vsluhforumID1/93267.html#7 Tue, 17 Apr 2012 17:02:02 GMT &gt;&gt; rsyslog более гибок <br>&gt; А колбаса - вкуснее.<br><br>не спорю, но когда с разных устройств получаеш логи в разных форматах, не вольно задумываешся о здоровой пище<br> https://www.opennet.ru/openforum/vsluhforumID1/93267.html#6 Tue, 17 Apr 2012 14:52:22 GMT &gt; И что, неужели и вправду - никак без колбасы? Не хочу rsyslog. <br><br>[code]<br>Each block of lines is separated from the previous block by a program or<br>hostname specification. A block will only log messages corresponding to<br>the most recent program and hostname specifications given.[/code]<br><br>По умолчанию в сислог.конфе первый блок не ограничен по хосту-проге, поэтому логирует мох и болото. Чтобы в мессаги не сыпался мусор от других хостов, просто явно пропишем ограничение локалхостом: <br><br>[code]+localhost<br>*.notice;authpriv.none;kern.debug;lpr.info;mail.crit;news.err /var/log/messages<br><br>+h12.xxx.xx<br>*.* /var/log/wifi.log<br>+h13.xxx.xx<br>*.* /var/log/wifi.log[/code]<br> https://www.opennet.ru/openforum/vsluhforumID1/93267.html#5 Tue, 17 Apr 2012 13:51:47 GMT &gt;&gt; rsyslog более гибок <br>&gt; А колбаса - вкуснее.<br><br>И что, неужели и вправду - никак без колбасы? Не хочу rsyslog.<br><br><br><br>