增加 syslogd 消息的大小
我正在尝试将脚本输出发送到 syslogd 文件.由于脚本输出较大，因此分为2-3条syslog消息，每条消息大小为1024. 那么，我可以增加消息的大小吗?我可以增加的最大尺寸是多少? 提前致谢. 解决方案 syslog-ng 的最新版本使用 8192 字节的最大消息大小限制，因此如果您的脚本没有断行，您不应该任何问题.对于旧版本，增加syslog-ng中log-msg-si
..
syslog-ng相关内容
Python 日志记录:禁用输出到标准输出
我试图让程序只使用 SysLogHandler 实例进行日志记录，而不使用其他处理程序.我希望它不会登录到任何文件或标准输出. self.logger = logging.getLogger(self.name)syslog_handler = logging.handlers.SysLogHandler(socktype=socket.AF_UNIX,地址='/dev/log',设施=log
..
无法过滤syslog-ng中格式错误的消息
我正在就syslog-NG的问题与您联系. 我们的某些设备(主要是HP交换机和SAN)发送的系统日志消息似乎不符合系统日志RFC 5424. 给你一些例子: 如果我嗅探服务器的网络接口，我们可以看到类似这样的“错误"消息(如您所见，在PRI之后，我们可以看到PROGRAM，然后是时区和以逗号分隔的字段，简而言之，混合字段，缺少字段等.不是标准的syslog消息):
..
syslog-ng读取文件权限被拒绝
我需要通过Syslog-ng发送tomcat Catalina.out日志内容，但是 但是在重新启动Syslog服务之后，它会出现权限被拒绝的错误 那么我如何授予对Syslog-ng的读取访问权限，以便从CATALINA.out中进行读取? "tomcat目录属于特定用户和特定组，因此无法更改." 解决方案 您的Selinux/apparmor配置文件可能不允许syslog-ng访问
..
如何让syslog在docker中可行?
我的应用程序将发送syslog local0消息. 当我将应用程序移至docker时，我发现很难显示syslog. 我试图以--log-dirver作为syslog或日记方式运行docker，两者都工作异常，当我尝试运行时，/var/log/local0.log显示Docker容器的控制台输出而不是我的应用程序的syslog该命令在容器内 logger -p local0.info -
..
与系统日志消息格式混淆
我对syslog消息格式有些困惑.我必须编写一个解析syslog消息的程序.当我阅读syslog-ng实例中的内容时，会收到类似以下的消息: Jan 12 06:30:00 1.2.3.4 apache_server: 1.2.3.4 - - [12/Jan/2011:06:29:59 +0100] "GET /foo/bar.html HTTP/1.1" 301 96 "-" "Mozil
..
编写用于syslog-ng的自定义模板/解析器/过滤器
我的应用程序生成日志并将其发送到syslog-ng. 我想编写一个用于syslog-ng的自定义模板/解析器/过滤器，以将字段正确存储在SQLite数据库(MyDatabase)的表中. 这是我的日志的传说: unique-record-id usename date Quantity BOQ possible,item,profiles Count Vendor applicable
..
通过syslog-ng转发日志
我正在尝试使用syslog-ng将日志转发到中央syslog服务器.但这不起作用. 这是我在syslog-ng.conf中添加的行 source s_access { file("/var/log/httpd/access_log" follow_freq(10) flags(no-parse)); }; destination logserver { udp("xxxxxx.amaz
..
仅Syslog-ng转发原始日志
我一直在尝试使用syslog-ng将日志从防火墙转发到SIEM，但是问题是我只想转发原始的原始日志，而没有添加syslog-ng添加的标头.我有以下syslog-ng conf文件. @version: 5.2 #Default configuration file for syslog-ng. # # For a description of syslog-ng configuration
..