[FUG-BR] *** Receber Logs de entidade remota (?) ***
Evaldo Silva
evaldo em fcm.unicamp.br
Quinta Maio 24 09:52:02 BRT 2007
Ola a todos e todas.
Antigamente, era possivel configurar um syslogd para aceitar um arquivo
via 515 (udp) de uma maquina remota, e anota-lo junto aos demais
arquivos de log de um sistema local.
Hoje preciso aceitar um log de eventos gerados por um switch de core
(que envia o arquivo, confirmado por um tcpdump), mas nao consigo
encontrar o que ha de errado na configuracao do syslogd.conf, pois ele
nao "acata" o arquivo.
Como isso caiu em desuso ha alguns anos, imagino que algo possa ter
deixado de ser mantido neste sentido. Poderia ser? As configuracoes
estao de arcordo com o man SYSLOGD(8):
-a allowed_peer
Allow allowed_peer to log to this syslogd using UDP datagrams.
Multiple -a options may be specified.
Allowed_peer can be any of the following:
ipaddr/masklen[:service] Accept datagrams from ipaddr
(in the usual dotted quad notation) with ...
O syslogd e startado assim: syslogd -a 143.106.xx.yy/32
O man syslog.conf -- syslogd(8) configuration file indica:
A hostname specification of the form `#+hostname' or `+hostname' means
the following blocks will be applied to messages received from the
specified hostname.
No syslog.conf:
+143.106.xx.yy/32
*.* /var/log/N8000.log
Ele nem inicializa o arquivo no /var/log .... Tambem nao registra nada
no messages...
O que mais devo precisar verificar?
Muito grato.
Abraço fraterno
Evaldo
@unicamp
Mais detalhes sobre a lista de discussão freebsd