https://www.opennet.me/openforum/vsluhforumID1/97288.html # uname -orim<br>FreeBSD 11.1-RELEASE-p10 amd64 GENERIC<br><br>Произвожу сбор логов, которые прилетают с сетевых железок. Одна железка отправляет логи с <br>Facility: KERN<br>Level: INFO<br><br>кусок конфига /etc/syslog.conf<br>...<br>+10.5.1.111<br>*.* /var/log/storages/msa.log<br><br>В какую сторону смотреть? <br> https://www.opennet.me/openforum/vsluhforumID1/97288.html#3 Tue, 02 Oct 2018 18:00:23 GMT &gt; tcpdump отлавливает пакеты. Я из wireshark'ом развернул и путём препарации убедился что <br>&gt; железка генерирует правильный лог. А вот почему syslogd-демон не записывает в <br>&gt; файл, мне до сих пор не понятно.<br><br>Покажите весь конфиг, чо вы обрезками бросаетесь.<br>У меня на днях тоже syslog перестал логи с нескольких mx агрегировать. Оказалось напарник решил сделать "как правильно", и все что мы от себя в syslog.conf дописали убрал и разнес по отдельным конфигам в /usr/local/etc/syslog.d - и все раком встало. Пока разобрались, еще несколько граблей поймали. В 11 че-то мутно с сислогом стало как-то.<br> https://www.opennet.me/openforum/vsluhforumID1/97288.html#2 Tue, 02 Oct 2018 12:02:58 GMT &gt;&gt; В какую сторону смотреть?<br>&gt; Хендбук же.<br><br>Перед постом внимательно прочитал.<br><br>&gt; syslogd_flags="-d -a 10.5.1.111 -v -v" <br>&gt; service syslogd restart <br><br>не помогло.<br><br>&gt; А так, абстрактно - смотреть в сторону syslogd_flags="-a ..."<br><br>у меня указана вся подсеть с маской /24. <br><br>&gt; , в сторону настроек <br>&gt; pf/ipfw, в сторону настроек syslog/firewall на железке, в сторону firewall'ов по <br>&gt; пути от железки к серверу...<br><br>tcpdump отлавливает пакеты. Я из wireshark'ом развернул и путём препарации убедился что железка генерирует правильный лог. А вот почему syslogd-демон не записывает в файл, мне до сих пор не понятно.<br> https://www.opennet.me/openforum/vsluhforumID1/97288.html#1 Mon, 01 Oct 2018 11:55:22 GMT &gt; В какую сторону смотреть?<br><br>Хендбук же.<br><br>syslogd_flags="-d -a 10.5.1.111 -v -v"<br>service syslogd restart<br><br>А так, абстрактно - смотреть в сторону syslogd_flags="-a ...", в сторону настроек pf/ipfw, в сторону настроек syslog/firewall на железке, в сторону firewall'ов по пути от железки к серверу...<br><br><br><br><br>