Rsyslog ile Merkezi Log Sunucusu Kurulumu yazısına yapılan yorumlar

e ga tarafından

e ga — Tue, 29 Nov 2011 09:13:22 +0000

IIS aspx ile ilgili bazi loglari event viewera yaziyor evet fakat bana tum loglar lazim. Sanirim bu yontem de yeterli olmayacak bana.

Ilginize tesekkur ederim.

Cagri Ersen tarafından

Cagri Ersen — Mon, 28 Nov 2011 13:31:10 +0000

Haklisiniz, kusura bakmayin tam anlayamamisim olayi. Bildiğim kadarı ile windows syslog desteklemiyor; o yuzden direk olarak uygulama bazinda uzak sunucuya log gondermek nasil mumkun olabilir bilemiyorum.
Belki IIS loglarini event viewer’a gondermeyi, event viewer’dan da snare ile syslog sunucunuza göndermeyi deneyebilirsiniz. Bildiğim kadari ile IIS aspx ile ilgili error loglarını vs. event viewer’a yazabiliyor.

e ga tarafından

e ga — Mon, 28 Nov 2011 12:12:50 +0000

Yaniliyorsam duzeltin fakat Snare IIS/ftp logu gonderemiyor gibi. Sadece Event loglarini yorumlayabiliyor Snare sanirim.

Cagri Ersen tarafından

Cagri Ersen — Mon, 28 Nov 2011 11:25:23 +0000

Snare’e baktiniz mi ? İşinize yarayacaktır sanıyorum.
http://www.intersectalliance.com/projects/BackLogNT/

e ga tarafından

e ga — Mon, 28 Nov 2011 08:55:43 +0000

Merhaba,

Merkezi rsyslog sunucumuza windowstan IIS ve ftp loglarini gondermek istiyoruz. Bunun icin ucretsiz bir yazilim onerebilir misiniz ?
LogPArser 2.2 yi denedik fakat scriptleri elle olusturup belli zamanlarda calismalari icin uyarlamak gerektiginden baska bir yazilim kullanmak istiyoruz.
Datagram SyslogAgent’i denedik, fakat ic ice klasor gosteremedigimiz icin kullanamiyoruz.

Yardimlariniz icin simdiden tesekkurler.

Ozgur tarafından

Ozgur — Fri, 09 Sep 2011 13:18:53 +0000

Merhaba,

Rsyslog üzerinden gelen alarmları mail olarak atmak istiyorum. Bu konu hakkında bilginiz var mı veya örnekler varsa paylaşabilirmisiniz ?

Teşekkürler…

Cagri Ersen tarafından

Cagri Ersen — Thu, 25 Aug 2011 13:06:44 +0000

Geçmiş olsun, rica ederim.
İstediğiniz gibi paylaşabilirsiniz.

Özgür tarafından

Özgür — Thu, 25 Aug 2011 13:05:40 +0000

+rsyslog’u kaldırınca sorun çözüldü. Gerçekten ilginç oldu. Teşekürler yardımlarınız için, izin verirseniz bende karşılaştığım sorunları blog’ta sitenizi kaynak göstererek paylaşacağım.

Cagri Ersen tarafından

Cagri Ersen — Thu, 25 Aug 2011 12:50:33 +0000

En ustteki +rsyslog section’ini sildikten sonra deneyin bence.
Bir de /var/messages isimli bir dosya var mi ? rsyslog yazmaya yetkili mi ? kontrol edin.

Özgür tarafından

Özgür — Thu, 25 Aug 2011 12:48:32 +0000

Merhaba,

Dediğiniz section var ama bir üst satırda kalmış kopyalarken, orjinali şöyle;

———————– rsyslog.conf ———————–
+rsyslog
$ModLoad ommysql
$ModLoad imuxsock
$ModLoad imklog
$Modload imudp
$UDPServerRun 514
$Modload imtcp
$InputTCPServerRun 514
## Optional
$UDPServerAddress 0.0.0.0
## Optional
$RepeatedMsgReduction ()
$template dbFormat,”insert into SystemEvents (Message, Facility,FromHost, Priority, DeviceReportedTime, ReceivedAt, InfoUnitID, SysLogTag) values (‘%msg%’, %syslogfacility%, ‘%HOSTNAME%’,%syslogpriority%, ‘%timereported:::date-mysql%’, ‘%timegenerated:::date-mysql%’, %iut%, ‘%syslogtag%’)”,sql
+rsyslog
*.* :ommysql:localhost,syslogdb,root,root
*.info;mail.none;authpriv.none;cron.none /var/log/messages
authpriv.* /var/log/secure
mail.* /var/log/maillog
cron.* /var/log/cron
*.emerg *
uucp,news.crit /var/log/spooler
local7.* /var/log/boot.log

#Router Hostname SE800
+SE800
*.* :ommysql:localhost,syslogdb,root,root
*.* /var/messages
———————————————————-