Administrace komentářů

Jste na stránce určené pro řešení chyb a problémů týkajících se diskusí a komentářů. Můžete zde našim administrátorům reportovat špatně zařazenou či duplicitní diskusi, vulgární či osočující příspěvek a podobně. Děkujeme vám za vaši pomoc, více očí více vidí, společně můžeme udržet vysokou kvalitu AbcLinuxu.cz.

Příspěvek

20.8.2015 00:50 JanM | skóre: 28
Rozbalit Rozbalit vše Vzdálené logování z Mikrotiku na journald

Zdravím,

rád bych zapisoval logy z Mikrotiku (buď čistý text, nebo BSD syslog) do journald (Arch Linux). Protože je to na RPi, kde toho už běží hafo, hledám relativně "lehké" řešení.

Má to pár ale:

journald neumí odchytávat syslog na UDP portu, obcházím to pomocí syslog-ng, který loguje pouze daný UDP:514
syslog-ng neumí posílat data přímo pro journald
to však zvládne logger, jen je třeba tu zprávu trochu přeformátovat

$ cat /etc/syslog-ng/syslog-ng.conf
@version: 3.6                                                                                                                                                                                              
@include "scl.conf"                                                                                                                                                                                        
#                                                                                                                                                                                                          
# /etc/syslog-ng/syslog-ng.conf                                                                                                                                                                            
#                                                                                                                                                                                                          
                                                                                                                                                                                                           
options {                                                                                                                                                                                                  
  stats_freq (0);                                                                                                                                                                                          
  flush_lines (0);                                                                                                                                                                                         
  time_reopen (10);                                                                                                                                                                                        
  log_fifo_size (10000);                                                                                                                                                                                   
  chain_hostnames (off);                                                                                                                                                                                   
  use_dns (no);                                                                                                                                                                                            
  use_fqdn (no);                                                                                                                                                                                           
  create_dirs (no);                                                                                                                                                                                        
  keep_hostname (yes);                                                                                                                                                                                     
  perm(0640);                                                                                                                                                                                              
  group("log");                                                                                                                                                                                            
};                                                                                                                                                                                                         
                                                                                                                                                                                                           
source net {                                                                                                                                                                                               
  udp();                                                                                                                                                                                                   
};                                                                                                                                                                                                         
                                                                                                                                                                                                           
destination d_journald { program("/usr/local/bin/mk_syslog2journald.sh"); };                                                                                                                               
filter f_router { facility(local7); };                                                                                                                                                                     
log { source(net); filter(f_router); destination(d_journald); };

Pomocný skript:

cat /usr/local/bin/mk_syslog2journald.sh
#!/bin/bash                                                                                                                                                                                                
read line                                                                                                                                                                                                  
echo $line | cut -d":" -f 4- | sed "s@ \(.*\)@MESSAGE=\"\1\"@" | xargs printf "%s\n%s\n%s\n" PRIORITY=7 SYSLOG_IDENTIFIER=router | logger --journald

Sice to funguje, ale zdá se mi to poněkud kostrbaté. Navíc nelze nastavit _HOSTNAME na původní stroj (mikrotik).

Namísto syslog-ng jsem zkoušel jednoduché "socat -u UDP-RECV:541 STDOUT" spouštěné jako systemd service, má to ale tu chybu, že bez EOL se zápis v journald neobjeví (tj. zabralo např. z terminálu paralelně poslat "echo blabla | nc -u localhost 514"). Pravda, nezkoušel jsem, zda by tak nastalo i samo nějaké době.

Nenapadá někoho lepší řešení jak logovat Mikrotik do journald?

V tomto formuláři můžete formulovat svou stížnost ohledně příspěvku. Nejprve vyberte typ akce, kterou navrhujete provést s diskusí či příspěvkem. Potom do textového pole napište důvody, proč by měli admini provést vaši žádost, problém nemusí být patrný na první pohled. Odkaz na příspěvek bude přidán automaticky.

Offtopic diskuse použijte pro diskusi mimo záběr našeho portálu (včelařství, windows), která by měla být smazána.
Duplicitní diskuse je určena pro případ, kdy uživatel odeslal svůj dotaz několikrát.
Návrh na cenzuru použijte, pokud komentář obsahuje urážky, vulgarismy nebo porušuje zákony.
Návrh na smazání komentáře je velmi neobvyklá akce používaná obvykle při nepovolené reklamě či spamu, výkřicích psychicky nemocných jedinců (ještírci) nebo pro smazání duplikátních komentářů.
Oprava formátování je žádost pro úpravu formy příspěvku, například pokud někdo píše bez odstavců nebo použije PRE pro celý komentář. Žádosti o změnu obsahu budou zamítnuty.

Vaše jméno
Váš email
Typ požadavku

Slovní popis