Dotaz: Vzdálené logování z Mikrotiku na journald

[JanM]

Zdravím,

rád bych zapisoval logy z Mikrotiku (buď čistý text, nebo BSD syslog) do journald (Arch Linux). Protože je to na RPi, kde toho už běží hafo, hledám relativně "lehké" řešení.

Má to pár ale:

• journald neumí odchytávat syslog na UDP portu, obcházím to pomocí syslog-ng, který loguje pouze daný UDP:514
• syslog-ng neumí posílat data přímo pro journald
• to však zvládne logger, jen je třeba tu zprávu trochu přeformátovat

$ cat /etc/syslog-ng/syslog-ng.conf
@version: 3.6                                                                                                                                                                                              
@include "scl.conf"                                                                                                                                                                                        
#                                                                                                                                                                                                          
# /etc/syslog-ng/syslog-ng.conf                                                                                                                                                                            
#                                                                                                                                                                                                          
                                                                                                                                                                                                           
options {                                                                                                                                                                                                  
  stats_freq (0);                                                                                                                                                                                          
  flush_lines (0);                                                                                                                                                                                         
  time_reopen (10);                                                                                                                                                                                        
  log_fifo_size (10000);                                                                                                                                                                                   
  chain_hostnames (off);                                                                                                                                                                                   
  use_dns (no);                                                                                                                                                                                            
  use_fqdn (no);                                                                                                                                                                                           
  create_dirs (no);                                                                                                                                                                                        
  keep_hostname (yes);                                                                                                                                                                                     
  perm(0640);                                                                                                                                                                                              
  group("log");                                                                                                                                                                                            
};                                                                                                                                                                                                         
                                                                                                                                                                                                           
source net {                                                                                                                                                                                               
  udp();                                                                                                                                                                                                   
};                                                                                                                                                                                                         
                                                                                                                                                                                                           
destination d_journald { program("/usr/local/bin/mk_syslog2journald.sh"); };                                                                                                                               
filter f_router { facility(local7); };                                                                                                                                                                     
log { source(net); filter(f_router); destination(d_journald); };                                                                                                                                           

Pomocný skript:

cat /usr/local/bin/mk_syslog2journald.sh
#!/bin/bash                                                                                                                                                                                                
read line                                                                                                                                                                                                  
echo $line | cut -d":" -f 4- | sed "s@ \(.*\)@MESSAGE=\"\1\"@" | xargs printf "%s\n%s\n%s\n" PRIORITY=7 SYSLOG_IDENTIFIER=router | logger --journald

Sice to funguje, ale zdá se mi to poněkud kostrbaté. Navíc nelze nastavit _HOSTNAME na původní stroj (mikrotik).

Namísto syslog-ng jsem zkoušel jednoduché "socat -u UDP-RECV:541 STDOUT" spouštěné jako systemd service, má to ale tu chybu, že bez EOL se zápis v journald neobjeví (tj. zabralo např. z terminálu paralelně poslat "echo blabla | nc -u localhost 514"). Pravda, nezkoušel jsem, zda by tak nastalo i samo nějaké době.

Nenapadá někoho lepší řešení jak logovat Mikrotik do journald?

---

---

Odpovědi

[JanM]

Nevím jak syslog-ng, ale rsyslog umí zapisovat do journalu pomocí modulu omjournal.

[JanM]

Díky za link. Funguje skvěle a má 1/3 velikost instalace.

P.S. Původně jsem rsyslog zavrhnul, kvůli podivné konfiguraci a neznalosti zmíněného modulu...

[xxl]

Kdyby ses neomezoval jenom na journald, tak vyloženě lehké řešení je socklog.

Loguje do textových souborů. Umí automaticky omezovat velikost zabraného prostoru na disku (rotace logů), kolik mu nastavíš, tolik to max zabere. Každý mikrotik ti to může logovat zvlášť. Na rozdíl od journald to zabírá minimum paměti.