1回答
我在同一台服务器上有一个syslog服务器和ELK堆栈。我为每个syslog源都有一个目录。我正在尝试使用Logstash解析syslog文件，我希望将syslog源的ip地址或主机名保留在"host“字段中。目前，我在Logstash解析后得到了0.0.0.0源代码。logstash.conf： file { start_position
浏览 20提问于2016-08-10得票数 0
我安装了最新的logstash (2.3)，我想使用grok过滤器解析syslog。下面是过滤器： if [type] == "linux-syslog" { match => { "message" => "^%{SYSLOGTIMESTAMP"syslog_timestamp", "MMM d HH:mm:ss", "MMM
浏览 3提问于2016-04-20得票数 0
回答已采纳
我看到有syslog(2)和syslog(3)。https://man7.org/linux/man-pages/man2/syslog.2.html https://man7.org/linux/man-pages/man3/syslog.3.html有人能帮我理解链接器是如何正确解析幕后的目标代码的吗？谢谢。
浏览 18提问于2021-03-24得票数 0
4回答
什么是等同于Windows事件日志的unix --记录所有启动和停止进程的工具。
不需要精确的-与整个图形用户界面和一切。任何接近都行。
浏览 0提问于2010-08-26得票数 1
apache[26914]: 10.25.52.66 - - [20/Sep/2015:16:27:30 +0000] "GET / HTTP/1.1" 200 - "-" "Dalvik/1.6.0 (Linux; U; Android 4.2.2; MID Build/JDQ39)" "-"
我想提取apache部分，然后再解析它。10.25.52.66 - - [20/Sep/2015:16:2
浏览 1提问于2015-09-20得票数 0
回答已采纳
1回答
设备是否需要安装Syslog-NG客户端将消息转发到Syslog-NG服务器？
设备(客户端)如何才能将消息发送到Syslog-NG服务器？
浏览 1提问于2018-08-16得票数 0
1回答
PHP:监听Syslog消息
、、、、
我希望应用程序侦听UDP端口514 (Syslog)并将消息传递(转发)到PHP文件，这样我就可以解析它们并将它们保存到数据库中。是否有任何应用程序、服务器或其他东西(可能是apache mina或任何syslog应用程序)可以为我做这件事？如果Linux中有一个好的解决方案，也许我会尝试将我的应用程序从Windows迁移到Linux。但它应该是安全和有前途的。
浏览 0提问于2015-05-10得票数 0
我正在编写一个auth日志解析器，作为对工具的贡献和更好地学习linux日志记录的一种方法。我一直在阅读syslog和日志工具，并想知道auth.log中的内容是否也会在syslog.log中复制？仅仅解析syslog而不解析其他特定于工具的日志文件是否有意义，前提是我希望得到尽可能多的信息？我想我要问的是，是否有一段时间，在auth.log中会发现一个惟一的日志实例，而这个实例也不会包含在syslog中？
此外，当查看日志文件(如auth.log )
浏览 0提问于2015-04-05得票数 0
例如，如果MessageSourceType = Syslog主机，那么我需要logstash将RawLog提取为syslog，并将其放入一个名为logstash的索引中，而如果MessageSourceTypeLogMartMode=\"13627389\" LogSourceId=\"158\" LogSourceName=\"ip-xx-xx-xx-xx.eu-west-2.computer.internal LinuxSyslog\" MediatorMs
浏览 5提问于2021-02-18得票数 0
回答已采纳
1回答
我正试图在我的linux系统中安装Yocto项目。我增加了两个图层，它们指向Yocto文件夹之外。bitbake层显示菜谱“/home/XXX/YYYYY/codebase/apd-source/meta-openembedded/meta-oe/recipes-support/syslog-ng/syslog-ng_3.6.4.bb解析过程中的错误: ExpansionError
但我希望输出像这样的东
浏览 0提问于2019-07-15得票数 0
回答已采纳
使用sudo service ssh status，我们可以得到日志的输出，例如Jul 16 07:38:50 Linux sshd[1429104]: User root not allowedservice只是解析syslog吗？
浏览 0提问于2022-07-16得票数 1
回答已采纳
2回答
将inputs.conf文件放在多个目录中，这些目录需要匹配和解析每一节，并将index=修改为index=secure。这些是在inputs.conf中键入的文件，还需要运行脚本在此目录(_GWAS_pr_linux_t1/local/inputs.conf)中找到输入文件，以修改索引index=BDBD_np
[monitor:///var
浏览 3提问于2019-05-31得票数 1
1回答
今天无法解析日志Linux文件
、、、、
我希望监视我的linux日志，并从日志中提取信息，以处理我在公司中从事的工作人员的活动文件。 pathDest="/syslog3/secaudit"
如果我今天解析
浏览 4提问于2013-10-07得票数 0
回答已采纳
我最近建立了一个中央syslog服务器。日志被组织在文件中，在以客户端机器命名的文件夹中(使用DNS)，并使用日志检查进行扫描。有些客户端机器有多个操作系统(即Linux和Windows)，最终具有相同的IP地址和主机名。其结果是Windows日志(消息)和Linux日志在同一个文件中结束，这使我和logcheck非常不高兴。我的解决方案是让syslog监听多个端口，并在Linux和Windows客户端机器上配置syslog/rsyslog以使用不同的端口号。是否有一种配置<e
浏览 0提问于2018-02-16得票数 1
我正在尝试使用Syslog，以便它将消息转发到python目的地。但是，我一直得到一个“错误解析目的地，找不到目标插件python .”消息。据我所知，关键字"java“和"python”需要Syslog-ng 3.7+。知道为什么Sysl
浏览 0提问于2016-10-17得票数 0
回答已采纳
2回答
我在dmesg或syslog上找不到原因。我可以从"dmesg“查看SMB日志，但是nfs日志没有在那里写入。
我想我需要用什么方式打开我的日志。任何帮助都行。泰。
浏览 0提问于2017-03-02得票数 2
1回答
目前，我正试图将IPTables日志从kern.log中分离出来，放入一个名为iptables.log的文件中。基本上，我有几个不同的适配器，我在每个适配器上记录到端口80的请求。这些规则正在起作用，并对kern.log产生了良好的影响。下面是一个例子：我做了以下工作，试图把我想要的东西分开：
在/var/log中创建具有644个权限的iptables
浏览 0提问于2014-08-01得票数 2
回答已采纳
4回答
MS Exchange为在Exchange框上执行此操作提供了一个很好的工具，但是为了在linux框上跟踪它，我必须手动搜索邮件日志，将MessageID从一个服务器匹配到另一个服务器。
浏览 0提问于2009-05-05得票数 0
我们在9台服务器上部署了一个应用程序。应用程序记录到一个文件，例如myapp.log，因此在每台服务器上，我们都有相同的myapp.log文件。每次流量只到达这9个服务器中的一个，并且只更新该服务器上的myapp.log。所以为了排除故障，我需要登录所有这9台服务器，并检查每台服务器的myapp.log文件，这非常耗时consuming...So我想知道是否有更好的方法来做到这一点？或者，如果有一个标准的过程来做到这一点呢？谢谢!
浏览 1提问于2017-07-19得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
