问题标签 [rsyslog]

在以前的 Jboss 版本中，我能够在 jboss-log4j.xml 中使用以下配置配置 SYSLOG appender：

现在我已经升级到 Jboss AS 7，这似乎应该进入，$JBOSS_HOME/standalone/configuration/standalone.xml但语法不同。

我的问题是：如何配置 Jboss AS 7 以使用 SYSLOG appender？

我正在尝试将RFC5424中定义的结构化数据从 Twisted 发送到系统日志。我在 Ubuntu 上，系统日志实现是 rsyslog。

我正在使用“ twistd --syslog”运行扭曲的应用程序，它将使用 log.msg 和 log.err 发送的消息发送到 syslog。

到目前为止，我一直在尝试根据规范格式化 log.msg 中的消息，例如：

但这不起作用。Rsyslog 只是将其显示为常规消息。有人知道怎么做这个吗？我应该看看不同的日志库吗？

我需要将 Syslog 消息存储到我的一个应用程序的 MySQL 等数据库中。但我只想存储那些包含特定模式的消息。我不想存储所有记录到 Syslog 的行。是否可以在 rsyslog 配置中指定过滤某些消息的正则表达式？

我对ossim很陌生。我已将 ossim 3.1 安装到虚拟机（vmware）上

我有两个问题：

1) 我已经从 ossim-setup 启用了 SYSLOG。现在我在 ANALYSIS-> SIEM 中收到了大量的 syslog 消息。如何修改记录率？如何管理 syslog 配置？我查找了 syslog conf 文件，但没有。我只能找到 rsyslog 文件。此外，如果我这样做

我知道只有 rsyslogd 正在运行

2) 我已经从 ossim-setup 启用了 Dionaea，我正在尝试将其日志发送到 ossim，但没有任何结果。我怎样才能做到这一点？在那之后，我是否应该做其他事情来让 ossim 将 Dioanea 的日志与其他日志相关联？

谢谢

我已经在“/etc/munin/munin-node.conf”中更改了“munin-node.log”的日志级别，但是现在一切都在 100% 工作，我该如何更改“munin-graph”的日志级别.log”、“munin-html.log”、“munin-limits.log”和“munin-update.log”？

它们都位于 /var/log/munin/

谢谢

我在 Debian 服务器上运行了几个 Rails 3.0 站点。目前所有日志都进入 RAILS_ROOT/log/production.log （每个站点的 RAILS_ROOT）

我想更改它，以便所有日志记录都通过 rsyslog 并放置在：

并且还要让这些日志每天自动轮换。

这是怎么做到的？

/ 卡斯滕

使用 CentOS（特别是 Amazon EC2 Linux AMI）。我的 apache 上有 2 个虚拟主机，我希望它们登录不同的 rsyslog 设施，所以我这样配置我的主机：

在我的 rsyslog conf 中，我设置了 2 个转发规则：

但是一切都进入 logFile1，就好像 2 个虚拟主机正在共享 syslog 设施。我不明白发生了什么。

我正在写一些东西，我想利用 Linux API 进行日志记录，我想将我的应用程序的日志放到不同的文件中，所以我将这些行添加到 rsyslog.conf

但有些东西不起作用，即使使用这个简单的代码：

我得到日志/var/log/syslog而不是/var/log/RearWindow.

我应该再做点什么吗？如果重要的话，我正在使用 XUbuntu 11.10。

我一直在玩 Heroku、Airbrake 和 Papertrail。我喜欢 Airbrake 界面和异常跟踪系统。一个严重的弱点是您必须同步向它发送消息。哎哟! 如果您可以将 Heroku rsyslog 指向 Papertrail 之类的服务，并让 Papertrail 检测 Airbrake XML 消息并将它们发布到您的 Airbrake/errbit 服务器，那不是很好吗？

有没有人做过这样的事情？

如果不是，人们会建议将数据异步发送到 Airbrake 吗？

谢谢！

我有一个初始化syslog的主程序，这个程序可以运行多个线程，问题是，当一个线程退出时，我在syslog文件中只找到了他们的一部分日志，请问是什么问题？