форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"централизованный log-сервер"

Сообщение от nicks (ok) on 07-Авг-07, 12:35

Добрый день! Вопрос такого плана: есть аппаратный firewall который может отправлять свои локи на лог-сервер и есть лог-сервер с поднятым syslog, который должен принимать и выкладывать у себя логи fw. В syslog.conf прописываю: router.ru *.*                                             /var/log/router.log В скрипте запуска  /etc/init.d/syslog прописываю: в место SYSLOGD_OPTIONS="-m 0" SYSLOGD_OPTIONS="-r" Делаю /etc/init.d/syslod restart Смотрю логи: less /var/log/router.log Aug  7 10:07:57 routerold syslogd 1.4.1: restart. Авг  7 10:07:57 routerold syslog: запуск syslogd succeeded Aug  7 10:07:57 routerold kernel: klogd 1.4.1, log source = /proc/kmsg started. Aug  7 10:07:57 routerold kernel: Inspecting /boot/System.map-2.4.9-31smp Авг  7 10:07:57 routerold syslog: запуск klogd succeeded Aug  7 10:07:58 routerold kernel: Loaded 15860 symbols from /boot/System.map-2.4.9-31smp. Aug  7 10:07:58 routerold kernel: Symbols match kernel version 2.4.9. Aug  7 10:07:58 routerold kernel: Loaded 296 symbols from 15 modules. Авг  6 17:44:44 routerold syslog: останов syslogd succeeded Авг  7 10:07:57 routerold syslog: останов syslogd succeeded Aug  7 10:10:57 routerold kernel: Kernel logging (proc) stopped. Aug  7 10:10:57 routerold kernel: Kernel log daemon terminating. Aug  7 10:10:58 routerold exiting on signal 15 Но логи с файерволла не ложаться. Слушаю трафик на интерфейсе лог сервера: #tcpdump -i eth1 not port 22 10:26:02.621752 router.ru.61797 > 10.4.9.253.syslog:  udp 105 10:26:02.621768 10.4.9.253 > router.ru: icmp: 10.4.9.253 udp port syslog unreachable [tos 0xc0] Слушаю трафик на интерфейсе аппаратного firewall'а 10.4.9.254.61776 > 10.4.9.253.514: udp 102 10.4.9.253 10.4.9.254: icmp: 10.4.9.253 udp port 514 unreachable [tos 0xc0] соответственно 10.4.9.254 - аппаратный firewall                10.4.9.253 - log сервер. Подскажите, в чем засада? И как сделать порт 514 на лог сервере открытым и доступным? Система на лог-сервере Linux Red Hat 7.2 ядро  2.4.9

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "централизованный log-сервер"

Сообщение от nicks (ok) on 07-Авг-07, 15:12

Заработало... Странно, после того, как прописал в стартовом скрипте /etc/init.d/syslog вместо строчки SYSLOGD_OPTIONS="-m 0" строчку SYSLOGD_OPTIONS="-r" и перезапустил syslog   стартовым скриптом, в процессах syslog висел с параметром -m 0. Остановил процесс и стартовал бинарник /sbin/syslogd -r. Понятно дело,  что не правильно, но полсе этого заработало... Как тогда сделать, что бы он из стартового скрипта стартовал с параметром -r?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "централизованный log-сервер"
	Сообщение от GloryS (ok) on 07-Авг-07, 16:25
	>Заработало... Странно, после того, как прописал в стартовом скрипте /etc/init.d/syslog вместо строчки >SYSLOGD_OPTIONS="-m 0" строчку SYSLOGD_OPTIONS="-r" и перезапустил syslog   стартовым скриптом, >в процессах syslog висел с параметром -m 0. Остановил процесс и >стартовал бинарник /sbin/syslogd -r. Понятно дело,  что не правильно, но >полсе этого заработало... Как тогда сделать, что бы он из стартового >скрипта стартовал с параметром -r? А систему сложно указать? Тут телепаты сидят! (если б не было под рукой шляпоподобного дистра - не ответил бы) В общем смотри в /etc/sysconfig/syslog
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "централизованный log-сервер"
	Сообщение от nicks (ok) on 07-Авг-07, 17:02
	>[оверквотинг удален] >>в процессах syslog висел с параметром -m 0. Остановил процесс и >>стартовал бинарник /sbin/syslogd -r. Понятно дело,  что не правильно, но >>полсе этого заработало... Как тогда сделать, что бы он из стартового >>скрипта стартовал с параметром -r? > >А систему сложно указать? Тут телепаты сидят! (если б не было под > >рукой шляпоподобного дистра - не ответил бы) > >В общем смотри в /etc/sysconfig/syslog Да, сорри, чего-то я забыл систему указать. Все верно, шапка с ядром 2.4.9. В /etc/sysconfig/syslog ключик прописал, все заработало! Фэнкс!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]