Сислог и прием логов с другого хсота.

Все вопросы по установке, обновлению и эксплуатации FreeBSD: конфигурация и сопровождение.

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
densan
ст. сержант
Сообщения: 370
Зарегистрирован: 2007-12-06 10:02:02
Откуда: Penza
Контактная информация:

Сислог и прием логов с другого хсота.

Непрочитанное сообщение densan » 2010-06-05 11:17:14

Нужно получать логи с другого хоста и ложить их в отдельный файл.
FreeBSD 8.0-RELEASE #0
В /etc/rc.conf дописал

Код: Выделить всё

syslogd_enable="YES"
syslogd_flags="-a 172.22.36.1/32:*"
172.22.36.1 - хост с которого нужно получать логи. На этом хосте настроил пересылку логов на компьютер где стоит сислог.
В /etc/syslog.conf в самом верху добавил
#cisco
+172.22.36.1
*.* /var/log/cisco.log
-172.22.36.1
Создал файл /var/log/cisco.log
-rw------- 1 root wheel 0 2 июн 16:24 /var/log/cisco.log
Перезагрузил компьютер. Но логи в файл cisco.log не пишуться. Подскажите где я накосячил?

Код: Выделить всё

fax# ps -wuax | grep syslo
root    1108  0,0  0,3  3344  1328  ??  Is   12:12     0:00,01 /usr/sbin/syslogd -a 172.22.36.1/32:*
fax# sockstat |grep syslog
root     syslogd    1108  4  dgram  /var/run/log
root     syslogd    1108  5  dgram  /var/run/logpriv
root     syslogd    1108  6  udp6   *:514                 *:*
root     syslogd    1108  7  udp4   *:514                 *:*
fax# tcpdump host 172.22.36.1
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on rl0, link-type EN10MB (Ethernet), capture size 96 bytes
12:15:32.055253 IP cisco2851.pnz.local > igrp-routers.mcast.net: EIGRP Hello, length: 46
12:15:36.395255 IP cisco2851.pnz.local > igrp-routers.mcast.net: EIGRP Hello, length: 46
12:15:40.858995 IP cisco2851.pnz.local > igrp-routers.mcast.net: EIGRP Hello, length: 46
12:15:45.029477 IP cisco2851.pnz.local.58921 > fax.pnz.local.syslog: SYSLOG local7.debug, length: 127
12:15:45.029739 IP cisco2851.pnz.local.58921 > fax.pnz.local.syslog: SYSLOG local7.debug, length: 149
12:15:45.030146 IP cisco2851.pnz.local.58921 > fax.pnz.local.syslog: SYSLOG local7.debug, length: 99
12:15:45.030704 IP cisco2851.pnz.local.58921 > fax.pnz.local.syslog: SYSLOG local7.debug, length: 46
12:15:45.030946 IP cisco2851.pnz.local.58921 > fax.pnz.local.syslog: SYSLOG local7.debug, length: 33
Циской рулю не я. Как мне сказали настроли пересылку логов без facility

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/


densan
ст. сержант
Сообщения: 370
Зарегистрирован: 2007-12-06 10:02:02
Откуда: Penza
Контактная информация:

Re: Сислог и прием логов с другого хсота.

Непрочитанное сообщение densan » 2010-06-05 14:12:02

Спасибо, проблема решена.