Questions tagged «rsyslog»

/etc/rsyslog.d/20-ufw.conf文件中有注释，使您可以选择防止UFW事件被记录到内核和消息日志中，而我已经这样做了。 我真的很想将UFW事件排除在外dmesg，但是如何实现呢？

23 ufw  rsyslog 

我试图在Ubuntu 10.04.02 LTS（服务器版）上对syslogd进行一些更改。我发现/etc/syslog.conf在系统上不存在，而是具有/etc/rsyslogd.d/*.conf。可以通过安装inetutils-syslogd来安装syslogd，但是我无法确定这两个系统的优缺点。同样在安装inetutils-syslogd时，我需要删除rsyslog和ubuntu-minimal。有人能解释syslogd优于rsyslogd的优缺点。

19 syslog  rsyslog 

我正在运行一台普通的Ubuntu 16.04服务器，并且我试图绕过默认设置日志的方式。我可以看到，无论journald和rsyslog已安装并运行，但它并不清楚我的日志信息是如何被处理。 大多数消息似乎都在/var/log/syslog和中显示journalctl，但我看不到任何用于两者之间转发的显式配置/etc/systemd/journald.conf（默认情况下基本上全部注释掉了）/etc/rsyslog.conf或/etc/rsyslog.d/50-default.conf。我试图寻找官方文档，甚至是一篇博客文章，解释在Ubuntu中如何设置这两个文件，但没有找到任何东西。 为了使我更加困惑，我logger -p local1.info Test在主机上执行了该命令，发现未写入任何内容/var/log/syslog，而消息确实显示在下方journalctl。 我的问题是： 日志和rsyslog在Ubuntu 16.04（默认）下到底如何协同工作？ 从logger看似发送的消息如何最终出现在日志中，而不是在syslog中？ 更新：事实证明，logger无法按预期工作是我的一个错误，因此与主要问题无关。

18 16.04  server  logging  rsyslog  systemd-journald 

我有一个程序，可以使用给定的标记/程序名称输出到syslog。我希望能够从该程序中过滤系统日志流量，并将其发送到远程系统日志服务器，而将所有其他系统日志流量保留在本地。 我可以使用以下命令将所有流量发送到远程服务器 *.* @remote_server 我该如何过滤？

17 syslog  rsyslog 

这是我的系统日志消息的示例输出/var/log/syslog： Nov 15 20:20:48 ubuntu winbindd[915]: [2011/11/15 20:20:48.940063, 0] winbindd/idmap_tdb.c:287(idmap_tdb_open_db) Nov 15 20:20:48 ubuntu winbindd[915]: Upgrade of IDMAP_VERSION from -1 to 2 is not possible with incomplete configuration 我如何查看消息的级别，例如信息，警告，错误等？ 我正在将Ubuntu 10.04 LTS与rsyslog软件包版本5.8.1-1ubuntu2一起使用。

13 log  logging  rsyslog 

我在Hyper-V环境中运行Ubuntu-10.04.04LTS。我发现SSH，HTTP或其他任何服务都停止了，因为rsyslog守护程序已随消息一起死亡unable to find the /dev/xconsole file。 我临时修复了以下问题。 FILE=/dev/xconsole if [ -e $FILE ]; then echo "$FILE exists Carry on!" else mknod -m 640 /dev/xconsole c 1 3 chown syslog:adm /dev/xconsole echo "Created $FILE." fi 问题是，rsyslog重新启动守护程序时，无法让守护程序处理这8行。 同样，重新启动守护程序/dev/xconsole也会删除该文件，我们将返回所有已停止的服务。为了解决此问题，我在脚本的启动和重新启动条件之后插入了if- fi行rsyslog。问题是我没有得到一个echo到stdio。有人对创建设备时如何生成rsyslog报告有想法吗？stdio/dev/xconsole

12 10.04  rsyslog 

我已将日志设置为高。 我没有看到任何日志消息。 我确实看到了空的ufw.log文件。 dmesg中没有消息

11 firewall  rsyslog 

在运行在虚拟容器（VMware）中且缺少本地存储的高流量网站上，我们已经从直接登录到日志文件（驻留在远程网络存储中）切换为日志文件，从而显着提高了吞吐量（每秒请求数）rsyslogd。 本质上，我们已经从同步日志记录切换到异步日志记录。Web服务器工作人员使用syslog（3）写入一些内存缓冲区，而rsyslogd（8）则以其自身速度将数据并行发送到实际文件中，因此在记录时进程不会在IO上阻塞。 到现在为止还挺好。问题在于，有时rsyslogd会被阻止写入（例如，瞬时/长时间的网络中断），并且传入缓冲区会迅速填满。 我的问题是： 使用syslog（3）写入rsyslogd时，客户端可以阻止吗？ 有没有办法查看rsyslogd的统计信息，例如缓冲区的大小？ 有没有办法增加rsyslogd输入缓冲区的大小？

10 vmware  logging  rsyslog 

我不小心删除了/ var / log / syslog，现在无法使rsyslog运行。 我正在谷歌搜索，我尝试了所有发现的东西。确切地说： 我用触摸创建了系统日志。 然后我正确设置chmod和chown。现在ls -al给出以下结果： -rw-r----- 1 syslog adm 0 jún 23 02:36 syslog -rw-r----- 1 syslog adm 1557257 jún 23 01:33 syslog.1 -rw-r----- 1 syslog adm 156618 jún 22 07:51 syslog.2.gz -rw-r----- 1 syslog adm 155851 jún 21 07:45 syslog.3.gz -rw-r----- 1 syslog adm …

10 14.04  log  logging  syslog  rsyslog