Syslog - Historique des versions

217.174.199.129 : /* Concaténation de logs */

2013-07-26T12:42:19Z

Concaténation de logs

← Version précédente		Version du 26 juillet 2013 à 12:42
Ligne 259 :		Ligne 259 :
	=== Concaténation de logs ===		=== Concaténation de logs ===
	<pre>		<pre>
	On peut parfois avec besoin de concaténer des fichiers de logs. Voir les outils logresolvemerge.pl (sur le site d'awstats) ou la fonction diff avec l'option -D		On peut parfois avec besoin de concaténer des fichiers de logs. Voir les outils logresolvemerge.pl (sur le site d'awstats) ou la fonction diff avec l'option -D (ex : diff -DMERGE
			log_serveur1 log_serveurB > merge && egrep -v '#if\|#endif' merge > squid_access.log). Faire un backup des logs avant de lancer ces commandes
	</pre>		</pre>

217.174.199.129 le 26 juillet 2013 à 12:39

2013-07-26T12:39:36Z

← Version précédente		Version du 26 juillet 2013 à 12:39
Ligne 257 :		Ligne 257 :
	</pre>		</pre>

			=== Concaténation de logs ===
			<pre>
			On peut parfois avec besoin de concaténer des fichiers de logs. Voir les outils logresolvemerge.pl (sur le site d'awstats) ou la fonction diff avec l'option -D
			</pre>

	=== Rsyslog mode asynchrone ===		=== Rsyslog mode asynchrone ===

217.174.199.129 le 26 juillet 2013 à 12:38

2013-07-26T12:38:11Z

← Version précédente		Version du 26 juillet 2013 à 12:38
Ligne 16 :		Ligne 16 :
	recoit des logs des différents serveurs, cela permet de gagner du temps, la résolution dns étant inutiles. On peut en plus renseigner le /etc/hosts du serveur syslog avec le nom des		recoit des logs des différents serveurs, cela permet de gagner du temps, la résolution dns étant inutiles. On peut en plus renseigner le /etc/hosts du serveur syslog avec le nom des
	machines qui envoient les logs.		machines qui envoient les logs.

	~~=== Eviter les doublons ===~~
	~~<pre>~~
	~~# Lorsque le serveur rsyslog recoit des logs externe, il faut ajouter la ligne ci dessous juste après les règles distantes, de cette facon rsyslog drop tout ce qui ne contient pas~~
	~~le nom de la machine locale (ici syslog1-so), cela evite que les logs des autres machines soient aussi stockés en local dans /var/log/messages en plus du fichier de logs spécifié dans~~
	~~les template.~~
	~~:hostname, !contains, "syslog1-so" ~~~

	~~Sinon on peut aussi ajouter à TOUTES les règles qui gérent les logs distants recus, à la ligne à la suite de la règles un & ~~~

	~~$template vtd_acp_log,"/var/log/vtd_acp.log"~~
	~~if $HOSTNAME == 'web-acp-1' and $syslogfacility-text == 'user' then ?vtd_acp_log~~
	~~& ~~~

	~~$template vtd_errors_acp_log,"/var/log/vtd_errors_acp.log"~~
	~~if $HOSTNAME == 'web-acp-1' and $syslogfacility-text == 'user' then ?vtd_errors_acp_log& ~~~
	~~</pre>~~

	=== Explications ===		=== Explications ===
Ligne 256 :		Ligne 239 :

	</pre>		</pre>

			=== Eviter les doublons ===
			<pre>
			# Lorsque le serveur rsyslog recoit des logs externe, il faut ajouter la ligne ci dessous juste après les règles distantes, de cette facon rsyslog drop tout ce qui ne contient pas
			le nom de la machine locale (ici syslog1-so), cela evite que les logs des autres machines soient aussi stockés en local dans /var/log/messages en plus du fichier de logs spécifié dans
			les template.
			:hostname, !contains, "syslog1-so" ~

			Sinon on peut aussi ajouter à TOUTES les règles qui gérent les logs distants recus, à la ligne à la suite de la règles un & ~

			$template vtd_acp_log,"/var/log/vtd_acp.log"
			if $HOSTNAME == 'web-acp-1' and $syslogfacility-text == 'user' then ?vtd_acp_log
			& ~

			$template vtd_errors_acp_log,"/var/log/vtd_errors_acp.log"
			if $HOSTNAME == 'web-acp-1' and $syslogfacility-text == 'user' then ?vtd_errors_acp_log& ~
			</pre>


	=== Rsyslog mode asynchrone ===		=== Rsyslog mode asynchrone ===

217.174.199.129 : /* Rsyslog export de log */

2013-07-24T15:43:00Z

Rsyslog export de log

← Version précédente		Version du 24 juillet 2013 à 15:43
Ligne 335 :		Ligne 335 :
	=== Rsyslog export de log ===		=== Rsyslog export de log ===
	Certain programmes ne peuvent pas envoyer leur log vers rsyslog via une locale (mysql, php, nginx), ce qui peut etre génant si on veut exporter facilement ses logs vers un serveur syslog.		Certain programmes ne peuvent pas envoyer leur log vers rsyslog via une locale (mysql, php, nginx), ce qui peut etre génant si on veut exporter facilement ses logs vers un serveur syslog.
	On peut cependant mettre une configuration rsyslog en local pour qu'il lise les logs locaux et les envoie ailleurs, voir cette [https://{{SERVERNAME}}/BENPERSO/configuration-claranet/serveur/syslog/rsyslog-export.conf ~~configuration~~]		On peut cependant mettre une configuration rsyslog en local pour qu'il lise les logs locaux et les envoie ailleurs, voir cette [https://{{SERVERNAME}}/BENPERSO/configuration-claranet/serveur/syslog/rsyslog-export.conf page] pour les configurations sur les serveurs qui vont envoyer leur logs locaux vers un serveur syslog.

			Config sur le rsyslog qui va recevoir les logs :
			<pre>
			# Receiving Messages from Remote Hosts
			$RuleSet remote

			# Template
			$template RemoteNGINXaccess,"/opt/data/logs/%fromhost-ip%/nginx/nginx_access.log-%$YEAR%%$MONTH%%$DAY%"
			$template RemoteNGINXerror,"/opt/data/logs/%fromhost-ip%/nginx/nginx_error.log-%$YEAR%%$MONTH%%$DAY%"


			# Rules
			if $syslogtag == 'nginx_access_log:' then ?RemoteNGINXaccess
			& ~
			#if $syslogtag == 'nginx_access_log:' then ~
			if $syslogtag == 'nginx_error_log:' then ?RemoteNGINXerror
			& ~
			if $programname == 'php' then ?RemotePHP
			& ~
			if $programname contains 'sendmail' then ?RemoteSENDMAIL
			& ~
			if $programname contains 'dovecot' then ?RemoteDOVECOT
			& ~
			........
			</pre>

	=== Rsyslog vers un autre serveur rsyslog ===		=== Rsyslog vers un autre serveur rsyslog ===

217.174.199.129 : /* Lignes importantes */

2013-07-24T15:30:00Z

Lignes importantes

← Version précédente		Version du 24 juillet 2013 à 15:30
Ligne 17 :		Ligne 17 :
	machines qui envoient les logs.		machines qui envoient les logs.

	=== ~~Lignes importantes~~ ===		=== Eviter les doublons ===
	<pre>		<pre>
	# Lorsque le serveur rsyslog recoit des logs externe, il faut ajouter la ligne ci dessous juste après les règles distantes, de cette facon rsyslog drop tout ce qui ne contient pas		# Lorsque le serveur rsyslog recoit des logs externe, il faut ajouter la ligne ci dessous juste après les règles distantes, de cette facon rsyslog drop tout ce qui ne contient pas
Ligne 24 :		Ligne 24 :
	:hostname, !contains, "syslog1-so" ~		:hostname, !contains, "syslog1-so" ~

	Sinon on peut aussi ajouter à TOUTES les règles ~~locales~~, à la ligne à la suite de la règles un & ~		Sinon on peut aussi ajouter à TOUTES les règles qui gérent les logs distants recus, à la ligne à la suite de la règles un & ~

	if ($HOSTNAME == '~~web1~~-so' or $~~HOSTNAME~~ == '~~web2-so') and ($syslogtag contains~~ '~~Enterpri) ..~~		$template vtd_acp_log,"/var/log/vtd_acp.log"
			if $HOSTNAME == 'web-acp-1' and $syslogfacility-text == 'user' then ?vtd_acp_log
	& ~		& ~

			$template vtd_errors_acp_log,"/var/log/vtd_errors_acp.log"
			if $HOSTNAME == 'web-acp-1' and $syslogfacility-text == 'user' then ?vtd_errors_acp_log& ~
	</pre>		</pre>

217.174.199.129 : /* Rsyslog export de log */

2013-07-24T15:08:25Z

Rsyslog export de log

← Version précédente		Version du 24 juillet 2013 à 15:08
Ligne 332 :		Ligne 332 :

	=== Rsyslog export de log ===		=== Rsyslog export de log ===
	Certain programmes ne peuvent envoyer leur log vers rsyslog via une locale (mysql, php, nginx), ce qui peut etre génant si on veut exporter facilement ses logs vers un serveur syslog.		Certain programmes ne peuvent pas envoyer leur log vers rsyslog via une locale (mysql, php, nginx), ce qui peut etre génant si on veut exporter facilement ses logs vers un serveur syslog.
	On peut cependant mettre une configuration rsyslog pour qu'il lise les logs locaux et les envoie ailleurs, voir cette [https://{{SERVERNAME}}/BENPERSO/configuration-claranet/serveur/syslog/rsyslog-export.conf configuration]		On peut cependant mettre une configuration rsyslog en local pour qu'il lise les logs locaux et les envoie ailleurs, voir cette [https://{{SERVERNAME}}/BENPERSO/configuration-claranet/serveur/syslog/rsyslog-export.conf configuration]

	=== Rsyslog vers un autre serveur rsyslog ===		=== Rsyslog vers un autre serveur rsyslog ===

217.174.199.129 : /* Lignes importantes */

2013-07-24T15:07:21Z

Lignes importantes

← Version précédente		Version du 24 juillet 2013 à 15:07
Ligne 19 :		Ligne 19 :
	=== Lignes importantes ===		=== Lignes importantes ===
	<pre>		<pre>
	# Lorsque le serveur rsyslog recoit des logs externe, il faut ajouter la ligne ci dessous juste après les règles distantes, de cette facon rsyslog drop tout ce qui ne contient pas le nom		# Lorsque le serveur rsyslog recoit des logs externe, il faut ajouter la ligne ci dessous juste après les règles distantes, de cette facon rsyslog drop tout ce qui ne contient pas
	de la machine locale (ici syslog1-so), cela evite que les logs des autres machines soient aussi stockés en local dans /var/log/messages en plus du fichier de logs spécifié dans les template.		le nom de la machine locale (ici syslog1-so), cela evite que les logs des autres machines soient aussi stockés en local dans /var/log/messages en plus du fichier de logs spécifié dans
			les template.
	:hostname, !contains, "syslog1-so" ~		:hostname, !contains, "syslog1-so" ~

217.174.199.129 : /* Lignes importantes */

2013-07-24T15:07:08Z

Lignes importantes

← Version précédente		Version du 24 juillet 2013 à 15:07
Ligne 19 :		Ligne 19 :
	=== Lignes importantes ===		=== Lignes importantes ===
	<pre>		<pre>
	# drop tout ce qui ne contient pas le nom de la machine locale (ici syslog1-so), cela evite que ~~le serveur syslog qui recoit~~ des ~~logs d'~~autres machines soient aussi stockés en local		# Lorsque le serveur rsyslog recoit des logs externe, il faut ajouter la ligne ci dessous juste après les règles distantes, de cette facon rsyslog drop tout ce qui ne contient pas le nom
	dans /var/log/messages en plus du fichier de logs spécifié dans les template. ~~Il faut placer ceci au tout début du fichier~~		de la machine locale (ici syslog1-so), cela evite que les logs des autres machines soient aussi stockés en local dans /var/log/messages en plus du fichier de logs spécifié dans les template.
	:hostname, !contains, "syslog1-so" ~		:hostname, !contains, "syslog1-so" ~

	if ($HOSTNAME == 'web1-so' or $HOSTNAME == 'web2-so') and ($syslogtag contains 'Enterpri....		Sinon on peut aussi ajouter à TOUTES les règles locales, à la ligne à la suite de la règles un & ~

			if ($HOSTNAME == 'web1-so' or $HOSTNAME == 'web2-so') and ($syslogtag contains 'Enterpri) ..
			& ~


	~~et apres les regles locales...~~
	*.info;mail.none;authpriv.none;cron....
	</pre>		</pre>


	=== Explications ===		=== Explications ===

217.174.199.129 le 24 juillet 2013 à 14:46

2013-07-24T14:46:58Z

← Version précédente		Version du 24 juillet 2013 à 14:46
Ligne 16 :		Ligne 16 :
	recoit des logs des différents serveurs, cela permet de gagner du temps, la résolution dns étant inutiles. On peut en plus renseigner le /etc/hosts du serveur syslog avec le nom des		recoit des logs des différents serveurs, cela permet de gagner du temps, la résolution dns étant inutiles. On peut en plus renseigner le /etc/hosts du serveur syslog avec le nom des
	machines qui envoient les logs.		machines qui envoient les logs.

			=== Lignes importantes ===
			<pre>
			# drop tout ce qui ne contient pas le nom de la machine locale (ici syslog1-so), cela evite que le serveur syslog qui recoit des logs d'autres machines soient aussi stockés en local
			dans /var/log/messages en plus du fichier de logs spécifié dans les template. Il faut placer ceci au tout début du fichier
			:hostname, !contains, "syslog1-so" ~

			if ($HOSTNAME == 'web1-so' or $HOSTNAME == 'web2-so') and ($syslogtag contains 'Enterpri....

			et apres les regles locales...
			*.info;mail.none;authpriv.none;cron....
			</pre>


	=== Explications ===		=== Explications ===

217.174.199.129 : /* Lignes importantes */

2013-07-24T14:46:36Z

Lignes importantes

← Version précédente		Version du 24 juillet 2013 à 14:46
Ligne 238 :		Ligne 238 :
	la facility mail.		la facility mail.

	~~</pre>~~

	~~=== Lignes importantes ===~~
	~~<pre>~~
	~~# drop tout ce qui ne contient pas le nom de la machine locale (ici syslog1-so), cela evite que le serveur syslog qui recoit des logs d'autres machines soient aussi stockés en local~~
	~~dans /var/log/messages en plus du fichier de logs spécifié dans les template. Il faut placer ceci au tout début du fichier~~
	~~:hostname, !contains, "syslog1-so" ~~~

	~~if ($HOSTNAME == 'web1-so' or $HOSTNAME == 'web2-so') and ($syslogtag contains 'Enterpri....~~

	~~et apres les regles locales...~~
	*.info;mail.none;authpriv.none;cron....
	</pre>		</pre>