Сислог и прием логов с другого хсота.
Добавлено: 2010-06-05 11:17:14
Нужно получать логи с другого хоста и ложить их в отдельный файл.
FreeBSD 8.0-RELEASE #0
В /etc/rc.conf дописал172.22.36.1 - хост с которого нужно получать логи. На этом хосте настроил пересылку логов на компьютер где стоит сислог.
В /etc/syslog.conf в самом верху добавил
#cisco
+172.22.36.1
*.* /var/log/cisco.log
-172.22.36.1
Создал файл /var/log/cisco.log
-rw------- 1 root wheel 0 2 июн 16:24 /var/log/cisco.log
Перезагрузил компьютер. Но логи в файл cisco.log не пишуться. Подскажите где я накосячил?
Циской рулю не я. Как мне сказали настроли пересылку логов без facility
FreeBSD 8.0-RELEASE #0
В /etc/rc.conf дописал
Код: Выделить всё
syslogd_enable="YES"
syslogd_flags="-a 172.22.36.1/32:*"В /etc/syslog.conf в самом верху добавил
#cisco
+172.22.36.1
*.* /var/log/cisco.log
-172.22.36.1
Создал файл /var/log/cisco.log
-rw------- 1 root wheel 0 2 июн 16:24 /var/log/cisco.log
Перезагрузил компьютер. Но логи в файл cisco.log не пишуться. Подскажите где я накосячил?
Код: Выделить всё
fax# ps -wuax | grep syslo
root 1108 0,0 0,3 3344 1328 ?? Is 12:12 0:00,01 /usr/sbin/syslogd -a 172.22.36.1/32:*
fax# sockstat |grep syslog
root syslogd 1108 4 dgram /var/run/log
root syslogd 1108 5 dgram /var/run/logpriv
root syslogd 1108 6 udp6 *:514 *:*
root syslogd 1108 7 udp4 *:514 *:*
fax# tcpdump host 172.22.36.1
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on rl0, link-type EN10MB (Ethernet), capture size 96 bytes
12:15:32.055253 IP cisco2851.pnz.local > igrp-routers.mcast.net: EIGRP Hello, length: 46
12:15:36.395255 IP cisco2851.pnz.local > igrp-routers.mcast.net: EIGRP Hello, length: 46
12:15:40.858995 IP cisco2851.pnz.local > igrp-routers.mcast.net: EIGRP Hello, length: 46
12:15:45.029477 IP cisco2851.pnz.local.58921 > fax.pnz.local.syslog: SYSLOG local7.debug, length: 127
12:15:45.029739 IP cisco2851.pnz.local.58921 > fax.pnz.local.syslog: SYSLOG local7.debug, length: 149
12:15:45.030146 IP cisco2851.pnz.local.58921 > fax.pnz.local.syslog: SYSLOG local7.debug, length: 99
12:15:45.030704 IP cisco2851.pnz.local.58921 > fax.pnz.local.syslog: SYSLOG local7.debug, length: 46
12:15:45.030946 IP cisco2851.pnz.local.58921 > fax.pnz.local.syslog: SYSLOG local7.debug, length: 33