Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Мониторинг, логи)
Изначальное сообщение		[ Отслеживать ]

"syslogd не логирует сообщения с kernel.info"	+/–
Сообщение от rasskazov (ok), 27-Сен-18, 15:56
# uname -orim FreeBSD 11.1-RELEASE-p10 amd64 GENERIC Произвожу сбор логов, которые прилетают с сетевых железок. Одна железка отправляет логи с Facility: KERN Level: INFO кусок конфига /etc/syslog.conf ... +10.5.1.111 *.*                                     /var/log/storages/msa.log В какую сторону смотреть?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "syslogd не логирует сообщения с kernel.info"	+/–
Сообщение от Аноним (1), 01-Окт-18, 14:55
> В какую сторону смотреть? Хендбук же. syslogd_flags="-d -a 10.5.1.111 -v -v" service syslogd restart А так, абстрактно - смотреть в сторону syslogd_flags="-a ...", в сторону настроек pf/ipfw, в сторону настроек syslog/firewall на железке, в сторону firewall'ов по пути от железки к серверу...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "syslogd не логирует сообщения с kernel.info"	+/–
	Сообщение от rasskazov (ok), 02-Окт-18, 15:02
	>> В какую сторону смотреть? > Хендбук же. Перед постом внимательно прочитал. > syslogd_flags="-d -a 10.5.1.111 -v -v" > service syslogd restart не помогло. > А так, абстрактно - смотреть в сторону syslogd_flags="-a ..." у меня указана вся подсеть с маской /24. > , в сторону настроек > pf/ipfw, в сторону настроек syslog/firewall на железке, в сторону firewall'ов по > пути от железки к серверу... tcpdump отлавливает пакеты. Я из wireshark'ом развернул и путём препарации убедился что железка генерирует правильный лог. А вот почему syslogd-демон не записывает в файл, мне до сих пор не понятно.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "syslogd не логирует сообщения с kernel.info"	+/–
	Сообщение от Аноним (3), 02-Окт-18, 21:00
	> tcpdump отлавливает пакеты. Я из wireshark'ом развернул и путём препарации убедился что > железка генерирует правильный лог. А вот почему syslogd-демон не записывает в > файл, мне до сих пор не понятно. Покажите весь конфиг, чо вы обрезками бросаетесь. У меня на днях тоже syslog перестал логи с нескольких mx агрегировать. Оказалось напарник решил сделать "как правильно", и все что мы от себя в syslog.conf дописали убрал и разнес по отдельным конфигам в /usr/local/etc/syslog.d - и все раком встало. Пока разобрались, еще несколько граблей поймали. В 11 че-то мутно с сислогом стало как-то.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема