Мне интересно, как syslog-ng проверяет правильность формата заголовка (pri, timestamp, hostname). Использует ли он регулярные выражения для этой цели?

Я немного запутался в формате сообщения системного журнала. Мне нужно написать программу, которая анализирует сообщения системного журнала. Когда я читаю то, что я получаю в моем экземпляре syslog-ng, я получаю такие сообщения: Jan 12 06:30:00...

У меня есть машина для просмотра журнала syslog-ng; отредактируйте файл конфигурации, чтобы записать журнал в локальный файл /data/logs/access.log destination d_nginx_video { file("/data/logs/access.log" create_dirs(yes) template("$PROGRAM...

Ok.. Я использую свой raspberry pi в качестве сервера системного журнала для Cisco ASA и маршрутизатора Cisco. У меня есть журналы, заполняемые в мой пункт назначения /var/log/network. В настоящее время они регистрируются в формате:...

Я хочу войти snmpd logs до syslog-ng . Я добавил следующие строки в syslog-ng.conf файл filter f_snmpd { program("snmpd"); }; destination df_snmpd { file("/var/log/snmplog"); }; log { source(s_all); filter(f_snmpd);...

В журналах от клиентов syslog у меня есть поле имени хоста. Как я могу заставить syslog-ng указать IP-адрес вместо имени хоста? Это единственное, что я хочу изменить, не хочу, чтобы меня заставляли делать полный шаблон сообщения, если это возможно....

Я изменил файл /etc/syslog-ng/syslog-ng.conf, чтобы создать собственный файл журнала в другом месте, используя следующие изменения: source s_src { system(); internal(); }; destination d_syslog { file("/home/abc/test_log"); }; log{...

Я совершенно новичок в этой концепции syslog-ng и пытаюсь вести журнал своего приложения, используя уровни syslog-ng в разных файлах. т. е.) Журнал LOG_ALERT должен быть сгенерирован в файл alert.log , а журнал Log_INFO должен быть...