Ubuntu 10.04 LTS üzerinde hisse senedi rsyslogd (4.2.0-2ubuntu8.1) kullanarak basit bir merkezi syslog sunucusu uygulamaya çalışıyorum. Bu noktada tüm istemci düğümlerim merkezi sunucuya günlükler gönderiyor, ancak istemciler FQDN yerine kısa ana bilgisayar adlarını içeren günlük iletileri gönderiyorlar.
Ubuntu rsyslogd kılavuzuna göre:
Uzak ana bilgisayar ana bilgisayarla aynı etki alanında bulunuyorsa, rsyslogd çalışıyorsa, tüm fqdn yerine yalnızca basit ana bilgisayar adı günlüğe kaydedilir.
Örneğin, core1.example.com ve core1.stg.example.com gibi ortamlar arasındaki kısa adları yeniden kullandığım için bu benim için sorunlu.
Hem istemci hem de sunucu aynı / etc / default / rsyslog dosyasına sahiptir:
RSYSLOGD_OPTIONS="-c4"
ve aynı /etc/rsyslogd.conf dosyası:
$ModLoad imuxsock
$ModLoad imklog
$PreserveFQDN on
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$FileOwner root
$FileGroup adm
$FileCreateMode 0640
$IncludeConfig /etc/rsyslog.d/*.conf
İstemciler bu /etc/rsyslog.d/remote.conf dosyasına sahiptir ve uzak sunucuya göndermelerini söyler:
*.* @@syslog.example.com
ve sunucu bu /etc/rsyslog.d/server.conf dosyasını kullanır:
$ModLoad imtcp
$InputTCPServerRun 514
$DirGroup root
$DirCreateMode 0755
$FileGroup root
$template PerHostAuth,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/auth.log"
$template PerHostCron,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/cron.log"
$template PerHostSyslog,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/syslog"
$template PerHostDaemon,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/daemon.log"
$template PerHostKern,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/kern.log"
$template PerHostLpr,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/lpr.log"
$template PerHostUser,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/user.log"
$template PerHostMail,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/mail.log"
$template PerHostMailInfo,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/mail.info"
$template PerHostMailWarn,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/mail.warn"
$template PerHostMailErr,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/mail.err"
$template PerHostNewsCrit,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/news.crit"
$template PerHostNewsErr,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/news.err"
$template PerHostNewsNotice,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/news.notice"
$template PerHostDebug,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/debug"
$template PerHostMessages,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/messages"
auth,authpriv.* ?PerHostAuth
*.*;auth,authpriv.none -?PerHostSyslog
cron.* ?PerHostCron
daemon.* -?PerHostDaemon
kern.* -?PerHostKern
lpr.* -?PerHostLpr
mail.* -?PerHostMail
user.* -?PerHostUser
mail.info -?PerHostMailInfo
mail.warn ?PerHostMailWarn
mail.err ?PerHostMailErr
news.crit ?PerHostNewsCrit
news.err ?PerHostNewsErr
news.notice -?PerHostNewsNotice
*.=debug;\
auth,authpriv.none;\
news.none;mail.none -?PerHostDebug
*.=info;*.=notice;*.=warn;\
auth,authpriv.none;\
cron,daemon.none;\
mail,news.none -?PerHostMessages
Hem istemci hem de sunucu "$ PreserveFQDN açık" belirten bir yapılandırmayı paylaştığından, syslog iletilerinde FQDN ana bilgisayar adlarını görmeyi bekliyorum, ancak ayarın bir etkisi olmamış gibi görünüyor. Rsyslog için bulduğum diğer çoğu ayar, alan adlarını FQDN'lerden korumak yerine sıyırmayı amaçlıyor. Sorunun kökeninin, müşterilerimin FQDN'yi ilk etapta göndermemeleri olduğunu düşünüyorum, ancak bu davranışı nasıl zorlayacağımı göremiyorum.
Neler eksik olabileceğime kimse yorum yapabilir mi? Günlük iletilerine dahil edilecek FQDN'lere ihtiyaç duyan tek kişi ben olmadığımı düşünüyorum.