abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:33 | Bezpečnostní upozornění

    Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250812 mikrokódů pro své procesory řešící 6 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    dnes 04:22 | Nová verze

    Byla vydána nová verze 1.25 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    včera 13:44 | Nová verze

    Byla vydána beta verze Linux Mintu 22.2 s kódovým jménem Zara. Podrobnosti v přehledu novinek a poznámkách k vydání. Vypíchnout lze novou XApp aplikaci Fingwit pro autentizaci pomocí otisků prstů nebo vlastní fork knihovny libAdwaita s názvem libAdapta podporující grafická témata. Linux Mint 22.2 bude podporován do roku 2029.

    Ladislav Hagara | Komentářů: 0
    včera 13:00 | IT novinky

    Provozovatel internetové encyklopedie Wikipedie prohrál v Británii soudní spor týkající se některých částí nového zákona o on-line bezpečnosti. Soud ale varoval britského regulátora Ofcom i odpovědné ministerstvo před zaváděním přílišných omezení. Legislativa zpřísňuje požadavky na on-line platformy, ale zároveň čelí kritice za možné omezování svobody slova. Společnost Wikimedia Foundation, která je zodpovědná za fungování

    … více »
    Ladislav Hagara | Komentářů: 1
    včera 12:55 | Nová verze

    Byla vydána verze 2.0.0 nástroje pro synchronizaci dat mezi vícero počítači bez centrálního serveru Syncthing (Wikipedie). Přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 2
    včera 12:33 | IT novinky

    Americký prezident Donald Trump se v pondělí osobně setkal s generálním ředitelem firmy na výrobu čipů Intel Lip-Bu Tanem. Šéfa podniku označil za úspěšného, informují agentury. Ještě před týdnem ho přitom ostře kritizoval a požadoval jeho okamžitý odchod. Akcie Intelu v reakci na schůzku po oficiálním uzavření trhu zpevnily asi o tři procenta.

    Ladislav Hagara | Komentářů: 11
    11.8. 04:55 | Nová verze

    Byl vydán Debian GNU/Hurd 2025. Jedná se o port Debianu s jádrem Hurd místo obvyklého Linuxu.

    Ladislav Hagara | Komentářů: 6
    11.8. 02:44 | Komunita

    V sobotu 9. srpna uplynulo přesně 20 let od oznámení projektu openSUSE na konferenci LinuxWorld v San Franciscu. Pokuď máte archivní nebo nějakým způsobem zajímavé fotky s openSUSE, můžete se o ně s námi podělit.

    lkocman | Komentářů: 6
    9.8. 21:11 | Nová verze

    Byl vydán Debian 13 s kódovým názvem Trixie. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 8
    9.8. 15:55 | Zajímavý software

    WLED je open-source firmware pro ESP8266/ESP32, který umožňuje Wi-Fi ovládání adresovatelných LED pásků se stovkami efektů, synchronizací, audioreaktivním módem a Home-Assistant integrací. Je založen na Arduino frameworku.

    Indiánský lotr | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (49%)
     (20%)
     (4%)
     (5%)
     (3%)
     (1%)
     (1%)
     (17%)
    Celkem 355 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: Vzdálené logování z Mikrotiku na journald

    20.8.2015 00:50 JanM | skóre: 28
    Vzdálené logování z Mikrotiku na journald
    Přečteno: 389×
    Zdravím,

    rád bych zapisoval logy z Mikrotiku (buď čistý text, nebo BSD syslog) do journald (Arch Linux). Protože je to na RPi, kde toho už běží hafo, hledám relativně "lehké" řešení.

    Má to pár ale:
    • journald neumí odchytávat syslog na UDP portu, obcházím to pomocí syslog-ng, který loguje pouze daný UDP:514
    • syslog-ng neumí posílat data přímo pro journald
    • to však zvládne logger, jen je třeba tu zprávu trochu přeformátovat
    $ cat /etc/syslog-ng/syslog-ng.conf
    @version: 3.6                                                                                                                                                                                              
    @include "scl.conf"                                                                                                                                                                                        
    #                                                                                                                                                                                                          
    # /etc/syslog-ng/syslog-ng.conf                                                                                                                                                                            
    #                                                                                                                                                                                                          
                                                                                                                                                                                                               
    options {                                                                                                                                                                                                  
      stats_freq (0);                                                                                                                                                                                          
      flush_lines (0);                                                                                                                                                                                         
      time_reopen (10);                                                                                                                                                                                        
      log_fifo_size (10000);                                                                                                                                                                                   
      chain_hostnames (off);                                                                                                                                                                                   
      use_dns (no);                                                                                                                                                                                            
      use_fqdn (no);                                                                                                                                                                                           
      create_dirs (no);                                                                                                                                                                                        
      keep_hostname (yes);                                                                                                                                                                                     
      perm(0640);                                                                                                                                                                                              
      group("log");                                                                                                                                                                                            
    };                                                                                                                                                                                                         
                                                                                                                                                                                                               
    source net {                                                                                                                                                                                               
      udp();                                                                                                                                                                                                   
    };                                                                                                                                                                                                         
                                                                                                                                                                                                               
    destination d_journald { program("/usr/local/bin/mk_syslog2journald.sh"); };                                                                                                                               
    filter f_router { facility(local7); };                                                                                                                                                                     
    log { source(net); filter(f_router); destination(d_journald); };                                                                                                                                           
    
    Pomocný skript:
    cat /usr/local/bin/mk_syslog2journald.sh
    #!/bin/bash                                                                                                                                                                                                
    read line                                                                                                                                                                                                  
    echo $line | cut -d":" -f 4- | sed "s@ \(.*\)@MESSAGE=\"\1\"@" | xargs printf "%s\n%s\n%s\n" PRIORITY=7 SYSLOG_IDENTIFIER=router | logger --journald
    
    Sice to funguje, ale zdá se mi to poněkud kostrbaté. Navíc nelze nastavit _HOSTNAME na původní stroj (mikrotik).

    Namísto syslog-ng jsem zkoušel jednoduché "socat -u UDP-RECV:541 STDOUT" spouštěné jako systemd service, má to ale tu chybu, že bez EOL se zápis v journald neobjeví (tj. zabralo např. z terminálu paralelně poslat "echo blabla | nc -u localhost 514"). Pravda, nezkoušel jsem, zda by tak nastalo i samo nějaké době.

    Nenapadá někoho lepší řešení jak logovat Mikrotik do journald?

    Řešení dotazu:


    Odpovědi

    Řešení 1× (JanM (tazatel))
    michich avatar 20.8.2015 09:13 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Vzdálené logování z Mikrotiku na journald
    Nevím jak syslog-ng, ale rsyslog umí zapisovat do journalu pomocí modulu omjournal.
    20.8.2015 10:11 JanM | skóre: 28
    Rozbalit Rozbalit vše Re: Vzdálené logování z Mikrotiku na journald
    Díky za link. Funguje skvěle a má 1/3 velikost instalace.

    P.S. Původně jsem rsyslog zavrhnul, kvůli podivné konfiguraci a neznalosti zmíněného modulu...
    20.8.2015 09:55 xxl | skóre: 26
    Rozbalit Rozbalit vše Re: Vzdálené logování z Mikrotiku na journald
    Kdyby ses neomezoval jenom na journald, tak vyloženě lehké řešení je socklog.

    Loguje do textových souborů. Umí automaticky omezovat velikost zabraného prostoru na disku (rotace logů), kolik mu nastavíš, tolik to max zabere. Každý mikrotik ti to může logovat zvlášť. Na rozdíl od journald to zabírá minimum paměti.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.