abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:33 | IT novinky

    Dnes ve 12:00 byla spuštěna první aukce domén .CZ. Zatím největší zájem je o dro.cz, kachnicka.cz, octavie.cz, uvycepu.cz a vnady.cz [𝕏].

    Ladislav Hagara | Komentářů: 0
    dnes 13:22 | Nová verze

    JackTrip byl vydán ve verzi 2.3.0. Jedná se o multiplatformní open source software umožňující hudebníkům z různých částí světa společné hraní. JackTrip lze instalovat také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    dnes 12:22 | Pozvánky

    Patnáctý ročník ne-konference jOpenSpace se koná 4. – 6. října 2024 v Hotelu Antoň v Telči. Pro účast je potřeba vyplnit registrační formulář. Ne-konference neznamená, že se organizátorům nechce připravovat program, ale naopak dává prostor všem pozvaným, aby si program sami složili z toho nejzajímavějšího, čím se v poslední době zabývají nebo co je oslovilo. Obsah, který vytváří všichni účastníci, se skládá z desetiminutových

    … více »
    Zdenek H. | Komentářů: 0
    dnes 03:11 | Nová verze

    Program pro generování 3D lidských postav MakeHuman (Wikipedie, GitHub) byl vydán ve verzi 1.3.0. Hlavní novinkou je výběr tvaru těla (body shapes).

    Ladislav Hagara | Komentářů: 4
    včera 23:11 | Bezpečnostní upozornění

    Intel vydal 41 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20240514 mikrokódů pro své procesory řešící INTEL-SA-01051, INTEL-SA-01052 a INTEL-SA-01036.

    Ladislav Hagara | Komentářů: 0
    včera 16:22 | IT novinky

    Společnost Raspberry Pi patřící nadaci Raspberry Pi chystá IPO a vstup na Londýnskou burzu.

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | IT novinky

    Google na své vývojářské konferenci Google I/O 2024 představil řadu novinek. Keynote byl věnován umělé inteligenci (DeepMind, Gemini, Responsible AI).

    Ladislav Hagara | Komentářů: 1
    včera 12:33 | Bezpečnostní upozornění

    V Gitu bylo nalezeno 5 zranitelností. Opraveny jsou ve verzích 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 a 2.39.4. Útočník může připravit repozitář tak, že při jeho klonování (git clone) může dojít ke spuštění libovolného kódu.

    Ladislav Hagara | Komentářů: 0
    včera 04:11 | IT novinky

    Virtualizační softwary VMware Workstation Pro a VMware Fusion Pro jsou nově pro osobní použití zdarma. Softwary VMware Workstation Player a VMware Fusion Player končí.

    Ladislav Hagara | Komentářů: 2
    včera 02:11 | Nová verze

    Linuxová distribuce Endless OS (Wikipedie) byla vydána ve verzi 6.0.0. Přehled novinek i s náhledy v příspěvku na blogu, poznámkách k vydání a také na YouTube.

    Ladislav Hagara | Komentářů: 1
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (74%)
     (6%)
     (10%)
     (10%)
    Celkem 286 hlasů
     Komentářů: 16, poslední 14.5. 11:05
    Rozcestník

    Dotaz: Vzdálené logování z Mikrotiku na journald

    20.8.2015 00:50 JanM | skóre: 28
    Vzdálené logování z Mikrotiku na journald
    Přečteno: 354×
    Zdravím,

    rád bych zapisoval logy z Mikrotiku (buď čistý text, nebo BSD syslog) do journald (Arch Linux). Protože je to na RPi, kde toho už běží hafo, hledám relativně "lehké" řešení.

    Má to pár ale:
    • journald neumí odchytávat syslog na UDP portu, obcházím to pomocí syslog-ng, který loguje pouze daný UDP:514
    • syslog-ng neumí posílat data přímo pro journald
    • to však zvládne logger, jen je třeba tu zprávu trochu přeformátovat
    $ cat /etc/syslog-ng/syslog-ng.conf
    @version: 3.6                                                                                                                                                                                              
    @include "scl.conf"                                                                                                                                                                                        
    #                                                                                                                                                                                                          
    # /etc/syslog-ng/syslog-ng.conf                                                                                                                                                                            
    #                                                                                                                                                                                                          
                                                                                                                                                                                                               
    options {                                                                                                                                                                                                  
      stats_freq (0);                                                                                                                                                                                          
      flush_lines (0);                                                                                                                                                                                         
      time_reopen (10);                                                                                                                                                                                        
      log_fifo_size (10000);                                                                                                                                                                                   
      chain_hostnames (off);                                                                                                                                                                                   
      use_dns (no);                                                                                                                                                                                            
      use_fqdn (no);                                                                                                                                                                                           
      create_dirs (no);                                                                                                                                                                                        
      keep_hostname (yes);                                                                                                                                                                                     
      perm(0640);                                                                                                                                                                                              
      group("log");                                                                                                                                                                                            
    };                                                                                                                                                                                                         
                                                                                                                                                                                                               
    source net {                                                                                                                                                                                               
      udp();                                                                                                                                                                                                   
    };                                                                                                                                                                                                         
                                                                                                                                                                                                               
    destination d_journald { program("/usr/local/bin/mk_syslog2journald.sh"); };                                                                                                                               
    filter f_router { facility(local7); };                                                                                                                                                                     
    log { source(net); filter(f_router); destination(d_journald); };                                                                                                                                           
    
    Pomocný skript:
    cat /usr/local/bin/mk_syslog2journald.sh
    #!/bin/bash                                                                                                                                                                                                
    read line                                                                                                                                                                                                  
    echo $line | cut -d":" -f 4- | sed "s@ \(.*\)@MESSAGE=\"\1\"@" | xargs printf "%s\n%s\n%s\n" PRIORITY=7 SYSLOG_IDENTIFIER=router | logger --journald
    
    Sice to funguje, ale zdá se mi to poněkud kostrbaté. Navíc nelze nastavit _HOSTNAME na původní stroj (mikrotik).

    Namísto syslog-ng jsem zkoušel jednoduché "socat -u UDP-RECV:541 STDOUT" spouštěné jako systemd service, má to ale tu chybu, že bez EOL se zápis v journald neobjeví (tj. zabralo např. z terminálu paralelně poslat "echo blabla | nc -u localhost 514"). Pravda, nezkoušel jsem, zda by tak nastalo i samo nějaké době.

    Nenapadá někoho lepší řešení jak logovat Mikrotik do journald?

    Řešení dotazu:


    Odpovědi

    Řešení 1× (JanM (tazatel))
    michich avatar 20.8.2015 09:13 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Vzdálené logování z Mikrotiku na journald
    Nevím jak syslog-ng, ale rsyslog umí zapisovat do journalu pomocí modulu omjournal.
    20.8.2015 10:11 JanM | skóre: 28
    Rozbalit Rozbalit vše Re: Vzdálené logování z Mikrotiku na journald
    Díky za link. Funguje skvěle a má 1/3 velikost instalace.

    P.S. Původně jsem rsyslog zavrhnul, kvůli podivné konfiguraci a neznalosti zmíněného modulu...
    20.8.2015 09:55 xxl | skóre: 25
    Rozbalit Rozbalit vše Re: Vzdálené logování z Mikrotiku na journald
    Kdyby ses neomezoval jenom na journald, tak vyloženě lehké řešení je socklog.

    Loguje do textových souborů. Umí automaticky omezovat velikost zabraného prostoru na disku (rotace logů), kolik mu nastavíš, tolik to max zabere. Každý mikrotik ti to může logovat zvlášť. Na rozdíl od journald to zabírá minimum paměti.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.