User Tools

Site Tools


регистрация_событий_в_linux

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
регистрация_событий_в_linux [2016/04/04 07:51]
val
регистрация_событий_в_linux [2024/01/24 15:44] (current)
val [Форматы вывода]
Line 2: Line 2:
  
 ===== Использование утилиты logger ===== ===== Использование утилиты logger =====
-<​code>​ 
-$ logger -t postfix -p mail.info '​Message from postfix'​ 
-</​code>​ 
  
-===== Systemd journald ===== +  * [[Средства программирования shell#​Передача сообщений в syslog]] в shell скриптах 
-  * [[https://​www.digitalocean.com/​community/​tutorials/​how-to-use-journalctl-to-view-and-manipulate-systemd-logs|How To Use Journalctl to View and Manipulate Systemd Logs]]+  * [[Сервис MTA#​Использование почтовых псевдонимов]]
  
-==== Форматы вывода ==== 
 <​code>​ <​code>​
-# journalctl ​-ra+$ logger ​-t postfix -p mail.info '​Message from postfix'​
  
-# journalctl ​--no-pager+$ logger ​-t kernel ​-p kern.emerg '​Kernel Panic'​ 
 +</​code>​
  
-# journalctl -o json 
  
-# journalctl -o verbose+===== Сервис rsyslog =====
  
-# journalctl ​-f +  * [[http://​mazday.wordpress.com/​2008/​12/​20/​rsyslog-удобный-способ-сбора-и-обработки-си/​|RSyslog — удобный способ сбора и обработки системных логов]] 
-</code>+  * [[http://​mazday.wordpress.com/​2008/​12/​29/​настройка-rsyslog-на-запись-в-базу-данных-mysql-postgresql/|Настройка RSyslog на запись в базу данных MySQL]]
  
-==== Фильтрация вывода ==== 
 <​code>​ <​code>​
-# journalctl ​-ra -u postfix+$ systemctl ​-a | grep syslog
  
-# journalctl -ra -p err+$ less /​etc/​rsyslog.conf
  
-man systemd.journal-fields +man rsyslog.conf
- +
-# journalctl SYSLOG_FACILITY=2+
 </​code>​ </​code>​
- 
-==== Управление ==== 
-<​code>​ 
-# man journald.conf 
- 
-# journalctl --disk-usage 
-</​code>​ 
- 
-==== Регистрация сообщений,​ переданных по сети ==== 
- 
-  * [[http://​unix.stackexchange.com/​questions/​83173/​receiving-syslog-messages-with-a-systemd-arch-linux|Receiving Syslog messages with a systemd]] 
- 
-===== Сервис rsyslog ===== 
- 
-  * [[http://​mazday.wordpress.com/​2008/​12/​20/​rsyslog-удобный-способ-сбора-и-обработки-си/​|RSyslog — удобный способ сбора и обработки системных логов]] 
-  * [[http://​mazday.wordpress.com/​2008/​12/​29/​настройка-rsyslog-на-запись-в-базу-данных-mysql-postgresql/​|Настройка RSyslog на запись в базу данных MySQL]] 
  
 ==== Настройка на обработку сообщений типа local0 ==== ==== Настройка на обработку сообщений типа local0 ====
Line 57: Line 34:
 root@server:​~#​ touch /​var/​log/​cisco.log root@server:​~#​ touch /​var/​log/​cisco.log
  
-root@server:~# chown syslog:adm /​var/​log/​cisco.log+debian# chown root:adm /​var/​log/​cisco.log 
 +ubuntu# chown syslog:adm /​var/​log/​cisco.log
  
-root@server:​~# ​restart ​rsyslog+root@server:​~# ​service ​rsyslog ​restart ​
  
 root@server:​~#​ tail -f /​var/​log/​cisco.log root@server:​~#​ tail -f /​var/​log/​cisco.log
Line 65: Line 43:
  
 ==== Регистрация сообщений,​ переданных по сети ==== ==== Регистрация сообщений,​ переданных по сети ====
 +
 +=== Сервер ===
 <​code>​ <​code>​
 root@server:​~#​ cat /​etc/​rsyslog.conf root@server:​~#​ cat /​etc/​rsyslog.conf
 </​code><​code>​ </​code><​code>​
 ... ...
-$ModLoad ​imudp +module(load="​imudp") 
-$UDPServerRun ​514+input(type="​imudp"​ port="514")
 ... ...
 </​code><​code>​ </​code><​code>​
-root@server:​~# ​restart ​rsyslog+root@server:​~# ​service ​rsyslog ​restart ​
 </​code>​ </​code>​
  
-===== Дополнительные материалы =====+=== Клиент rsyslog ​==
 +<​code>​ 
 +# cat /​etc/​rsyslog.conf 
 +</​code><​code>​ 
 +... 
 +*.*                                           ​@server.corp13.un 
 +</​code>​ 
 +==== Передача сообщений на STDIN программы ==== 
 +<​code>​ 
 +root@server:​~#​ cat /​etc/​rsyslog.conf 
 +</​code><​code>​ 
 +... 
 +module(load="​omprog"​)
  
-==== Генератор отчетов ====+local0.* action(type="​omprog"​ binary="/​etc/​script.sh"​) 
 +... 
 +</​code><​code>​ 
 +root@server:​~#​ service rsyslog restart  
 +</​code>​
  
-[[Сервис MTA#​Использование почтовых псевдонимов]]+===== Генератор отчетов logwatch ===== 
 + 
 +  * [[http://​ashep.org/​2012/​monitoring-sistemy-pri-pomoshhi-logwatch/​|Мониторинг системы при помощи logwatch]] 
 +  * [[Сервис MTA#​Использование почтовых псевдонимов]]
  
 <​code>​ <​code>​
-root@server:​~#​ apt-get install logwatch+root@server:​~#​ apt install logwatch
  
 root@server:​~#​ /​etc/​cron.daily/​00logwatch root@server:​~#​ /​etc/​cron.daily/​00logwatch
 </​code>​ </​code>​
  
-==== syslog ​facility ​====+===== Systemd journald ===== 
 +  * [[https://​www.digitalocean.com/​community/​tutorials/​how-to-use-journalctl-to-view-and-manipulate-systemd-logs|How To Use Journalctl to View and Manipulate Systemd Logs]] 
 + 
 +==== Форматы вывода ==== 
 +<​code>​ 
 +# journalctl -ra 
 + 
 +# journalctl --no-pager 
 + 
 +# journalctl -o json 
 + 
 +# journalctl -o verbose 
 + 
 +# journalctl -f 
 + 
 +client3:~# journalctl -f | grep ansible-pull 
 +</​code>​ 
 + 
 +==== Фильтрация вывода ==== 
 +<​code>​ 
 +# journalctl -ra -u postfix 
 + 
 +# journalctl -ra -p err 
 + 
 +# man systemd.journal-fields 
 + 
 +# journalctl SYSLOG_FACILITY=2 
 +</​code>​ 
 + 
 +==== Управление ==== 
 +<​code>​ 
 +# man journald.conf 
 + 
 +# journalctl --disk-usage 
 + 
 +# journalctl --vacuum-size=1G 
 +</​code>​ 
 + 
 +==== Регистрация сообщений,​ переданных по сети в journald ==== 
 + 
 +  * [[http://​unix.stackexchange.com/​questions/​83173/​receiving-syslog-messages-with-a-systemd-arch-linux|Receiving Syslog messages with a systemd]] 
 + 
 +==== journalctl SYSLOG_FACILITY ​====
 <​code>​ <​code>​
               0             ​kernel messages               0             ​kernel messages
регистрация_событий_в_linux.1459745469.txt.gz · Last modified: 2016/04/04 07:51 (external edit)