আমি উবুন্টু 10.04 এলটিএসে স্টক আরএসএসলগড (4.2.0-2ubuntu8.1) ব্যবহার করে একটি সাধারণ সেন্ট্রালাইজড সিসলগ সার্ভার বাস্তবায়নের চেষ্টা করছি। এই মুহুর্তে আমার কাছে আমার সমস্ত ক্লায়েন্ট নোডগুলি কেন্দ্রীয় সার্ভারে লগ প্রেরণ করছে তবে ক্লায়েন্টরা লগ বার্তা প্রেরণ করছে যা তাদের এফকিউডিএন এর পরিবর্তে সংক্ষিপ্ত হোস্টনাম ধারণ করে।
উবুন্টু আরএসপ্লোগড ম্যানপেজ প্রতি:
রিমোট হোস্টটি হোস্টের মতো একই ডোমেনে অবস্থিত থাকলে, rsyslogd চলছে, পুরো fqdn এর পরিবর্তে কেবল সাধারণ হোস্টনামটি লগ হবে।
এটি আমার পক্ষে সমস্যাযুক্ত, কারণ আমি পরিবেশের মধ্যে সংক্ষিপ্ত নামগুলি পুনরায় ব্যবহার করছি, যেমন, কোর 1.example.com এবং কোর 1.stg.example.com উভয়ই তাদের বার্তাটি কোর 1 হিসাবে লগইন করে।
ক্লায়েন্ট এবং সার্ভার উভয়েরই একই / ইত্যাদি / ডিফল্ট / আরএসআইলগ রয়েছে:
RSYSLOGD_OPTIONS="-c4"
এবং একই /etc/rsyslogd.conf ফাইল:
$ModLoad imuxsock
$ModLoad imklog
$PreserveFQDN on
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$FileOwner root
$FileGroup adm
$FileCreateMode 0640
$IncludeConfig /etc/rsyslog.d/*.conf
ক্লায়েন্টদের কাছে এই /etc/rsyslog.d/remote.conf ফাইল রয়েছে, তাদের বলছে দূরবর্তী সার্ভারে প্রেরণ করুন:
*.* @@syslog.example.com
এবং সার্ভারটি এই /etc/rsyslog.d/server.conf ফাইলটি ব্যবহার করে:
$ModLoad imtcp
$InputTCPServerRun 514
$DirGroup root
$DirCreateMode 0755
$FileGroup root
$template PerHostAuth,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/auth.log"
$template PerHostCron,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/cron.log"
$template PerHostSyslog,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/syslog"
$template PerHostDaemon,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/daemon.log"
$template PerHostKern,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/kern.log"
$template PerHostLpr,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/lpr.log"
$template PerHostUser,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/user.log"
$template PerHostMail,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/mail.log"
$template PerHostMailInfo,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/mail.info"
$template PerHostMailWarn,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/mail.warn"
$template PerHostMailErr,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/mail.err"
$template PerHostNewsCrit,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/news.crit"
$template PerHostNewsErr,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/news.err"
$template PerHostNewsNotice,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/news.notice"
$template PerHostDebug,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/debug"
$template PerHostMessages,"/srv/rsyslog/%$YEAR%/%$MONTH%/%$DAY%/%HOSTNAME%/messages"
auth,authpriv.* ?PerHostAuth
*.*;auth,authpriv.none -?PerHostSyslog
cron.* ?PerHostCron
daemon.* -?PerHostDaemon
kern.* -?PerHostKern
lpr.* -?PerHostLpr
mail.* -?PerHostMail
user.* -?PerHostUser
mail.info -?PerHostMailInfo
mail.warn ?PerHostMailWarn
mail.err ?PerHostMailErr
news.crit ?PerHostNewsCrit
news.err ?PerHostNewsErr
news.notice -?PerHostNewsNotice
*.=debug;\
auth,authpriv.none;\
news.none;mail.none -?PerHostDebug
*.=info;*.=notice;*.=warn;\
auth,authpriv.none;\
cron,daemon.none;\
mail,news.none -?PerHostMessages
যেহেতু ক্লায়েন্ট এবং সার্ভার উভয়ই একটি কনফিগারেশন ভাগ করে যা "serve PreservFQDN চালু" সুনির্দিষ্ট করে, আমি সিসলগ বার্তায় FQDN হোস্টনামগুলি দেখতে প্রত্যাশা করি, তবে সেটিংটির কোনও প্রভাব ছিল না বলে মনে হয়। বেশিরভাগ অন্যান্য সেটিংস যা আমি আরএসস্লাইগের জন্য খুঁজে পেয়েছি সেগুলি এফকিউডিএন থেকে তাদের ধরে রাখার পরিবর্তে ডোমেনগুলি সরিয়ে নেওয়া at আমি মনে করি সমস্যার মূলটি আমার ক্লায়েন্টরা প্রথমে FQDN প্রেরণ করে না, তবে কীভাবে সেই আচরণটি জোর করা যায় তা আমি দেখছি না।
আমি কী মিস করছি সে সম্পর্কে কেউ মন্তব্য করতে পারেন? আমি কল্পনা করি যে আমি একমাত্র ব্যক্তি নই যাকে লগ বার্তায় অন্তর্ভুক্ত করার জন্য এফকিউডিএন প্রয়োজন needs