<ac:structured-macro ac:name="anchor" ac:schema-version="1" ac:macro-id="e0e07521-7d6e-4f50-ad45-192937fd79f1"><ac:parameter ac:name="">38-Systemd-сервис-для-захвата-и-сохранен</ac:parameter></ac:structured-macro>Настройка rsyslog.
Для того, чтобы включить поддержку принятия syslog-ов по UPD, следует раскомментировать следующие строки (/etc/rsyslog.conf — в случае использования rsyslogd):
module(load="imudp")
input(type="imudp" port="514").
Для того, чтобы в выводе сообщения отображались миллисекунды, нужно определить новый шаблон в /etc/rsyslog.conf:
$ActionFileDefaultTemplate TraditionalFileFormat
$template TraditionalFileFormat,"%TIMESTAMP%.%timestamp:::date-subseconds%%HOSTNAME% %syslogtag%%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%\n"
<ac:structured-macro ac:name="anchor" ac:schema-version="1" ac:macro-id="6ed34577-c0ca-4f8f-8861-a82847dd594f"><ac:parameter ac:name="">Настройка-sysconfig</ac:parameter></ac:structured-macro>Настройка sys.config.
Для приложения chronica включить правило:
{cocon_audit, "cocon_audit_exec|cocon_audit_session|cocon_audit_apply", trace, [syslog], on}
Возможные теги для записей: * cocon_audit_exec — выполнение команды через ssh shell; * cocon_audit_session — login/logout пользователя; * cocon_audit_apply — выполнение команды со стороны web-configurator; * cocon_audit_result — результат выполнения команды; * cocon_audit — все остальные. Для того, чтобы отображались все записи, в качестве тега следует указывать: cocon_audit*<ac:structured-macro ac:name="anchor" ac:schema-version="1" ac:macro-id="05be8eb4-f6b1-4a11-a404-0a9396808d85"><ac:parameter ac:name="">Настройка-dnsmasq</ac:parameter></ac:structured-macro>
Настройка dnsmasq.
Для того, чтобы задать IP адрес куда будут направляться записи, нужно переопределить имя хоста «syslog.ecss» в /etc/dnsmasq.d/ecss-syslog. По умолчанию используется адрес 127.0.0.1.
Обзор
Инструменты контента