This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision | ||
регистрация_событий_в_linux [2018/03/02 16:19] val [Настройка на обработку сообщений типа local0] |
регистрация_событий_в_linux [2024/05/11 15:49] (current) val [Использование утилиты logger] |
||
---|---|---|---|
Line 4: | Line 4: | ||
* [[Средства программирования shell#Передача сообщений в syslog]] в shell скриптах | * [[Средства программирования shell#Передача сообщений в syslog]] в shell скриптах | ||
+ | * [[Сервис MTA#Использование почтовых псевдонимов]] | ||
+ | * Сервис SNORT [[Сервис SNORT#Копирование alert_unified2 в syslog]] | ||
<code> | <code> | ||
Line 16: | Line 18: | ||
* [[http://mazday.wordpress.com/2008/12/20/rsyslog-удобный-способ-сбора-и-обработки-си/|RSyslog — удобный способ сбора и обработки системных логов]] | * [[http://mazday.wordpress.com/2008/12/20/rsyslog-удобный-способ-сбора-и-обработки-си/|RSyslog — удобный способ сбора и обработки системных логов]] | ||
* [[http://mazday.wordpress.com/2008/12/29/настройка-rsyslog-на-запись-в-базу-данных-mysql-postgresql/|Настройка RSyslog на запись в базу данных MySQL]] | * [[http://mazday.wordpress.com/2008/12/29/настройка-rsyslog-на-запись-в-базу-данных-mysql-postgresql/|Настройка RSyslog на запись в базу данных MySQL]] | ||
+ | |||
+ | <code> | ||
+ | $ systemctl -a | grep syslog | ||
+ | |||
+ | $ less /etc/rsyslog.conf | ||
+ | |||
+ | $ man rsyslog.conf | ||
+ | </code> | ||
==== Настройка на обработку сообщений типа local0 ==== | ==== Настройка на обработку сообщений типа local0 ==== | ||
Line 25: | Line 35: | ||
root@server:~# touch /var/log/cisco.log | root@server:~# touch /var/log/cisco.log | ||
- | root@server:~# chown root:adm /var/log/cisco.log | + | debian# chown root:adm /var/log/cisco.log |
+ | ubuntu# chown syslog:adm /var/log/cisco.log | ||
root@server:~# service rsyslog restart | root@server:~# service rsyslog restart | ||
Line 91: | Line 102: | ||
# journalctl -f | # journalctl -f | ||
+ | |||
+ | client3:~# journalctl -f | grep ansible-pull | ||
</code> | </code> | ||