Newsgroup: it.comp.os.linux.sys
Titolo: syslog-ng è morto, viva syslog-ng...

Ciao a tutti.
Ho da due giorni montato l'ultima stable di syslog-ng, la 1.4.14, e per due
notti di seguito mi č morto appena dopo il logrotate.
O, meglio, il daemon sul remote logger (che riceve i log di una quarantina
di macchine) č morto subito dopo il logrotate, i daemons sulle singole
macchine non hanno problemi.
Qualcuno che usa syslog-ng ha avuto lo stesso problema?
-- 
Ciao da Villo  -  GPG public key available

 Ho da due giorni montato l'ultima stable di syslog-ng, la 1.4.14, e per due
che vantaggi presenta rispetto al vecchio syslog? (magari mi interessa)
--
massimiliano adamo

  che vantaggi presenta rispetto al vecchio syslog? (magari mi interessa)
[root@neptune:~]# apt-cache show syslog-ng
[...]
Description: Next generation logging daemon
 Syslog-ng tries to fill the gaps original syslogd's were lacking:
    * powerful configurability
    * filtering based on message content
    * message integrity, message encryption (near future)
    * portability
    * better network forwarding
In pratica puoi anche usare tcp invece di udp per spedire i log da 
qualche parte e puoi stabilire delle regole basate sul contenuto del
messaggio, non è immediato come syslog "standard" ma dopo poco ci si
prende la mano, faccio un esempio di regola standard che fornisce la
debian (quelle che ho fatto io sono troppo contorte ;) ):
<example>
destination syslog { file("/var/log/syslog" owner("root") \
group("adm") perm(0640)); };
filter f_syslog { not facility(auth, authpriv); };
log { source(src); filter(f_syslog); destination(syslog); };
</example>
Ciao, Andrea
-- 
          (o_  |
(o_  (o_  //\  | Andrea Carosi, just another Linux user ( #210218 )
(/)_ (/)_ V_/_ | 
GnuPG PK fingerprint: 0857 1927 150B 3C8E 8274  F641 1388 AA6D 3FA0 5410

  Qualcuno che usa syslog-ng ha avuto lo stesso problema?
Io ho notato che sul mio sistema (debian) viene fatto ripartire il
servizio dopo che logrotate ha finito il suo lavoro:
[...]
/var/log/syslog {
   rotate 7
   daily
   compress
   postrotate
	/etc/init.d/syslog-ng reload >/dev/null
	/etc/init.d/klogd restart >/dev/null
   endscript
}
 
Il riavvio di klogd l'ho messo io perchč ho notato che una volta
ripartito syslog-ng non arrivavano piů i messaggi del kernel


 ripartito syslog-ng non arrivavano piů i messaggi del kernel
Ho instllato ieri ieri una woody... con syslogd normale (non -ng) anche io
devo riavviare klogd.
Per me c'č qualche buggino in giro per la woody a poco dalla sua uscita....
Che kernel usi? Tuo o precompilato?
Max

 che vantaggi presenta rispetto al vecchio syslog? (magari mi interessa)
Essenzialmente due:
  1) puoi inviare i log ad un log server remoto anche su TCP, e non solo su
     UDP, Cosa Buona E Giusta (tm); O:-)
  2) la possibilitą di suddividere i log in vari files anche a partire da un
     tag contenuto nel log, oltre che per facility e priority.
Se il primo elemento in LAN č poco incisivo, il secondo č importante, in
quanto si puņ, ad esempio, suddividere tutti i log con facility "daemon" in
vari files, a seconda che ci sia contenuto il tag "named", ecc.


 ripartito syslog-ng non arrivavano piů i messaggi del kernel
Allora fai ripartire pure crond, in genere non ce la fa a capire che
syslog-ng č ripartito...



Lo compilo da me sin da quando ho iniziato ad usare Linux, e fino a
quando non ho installato syslog-ng non avevo mai avuto un problema 
del genere, poco male comunque, riavvio anche klogd e via...


  syslog-ng č ripartito...
Fatto, piuttosto, hai risolto il problema?


 Fatto, piuttosto, hai risolto il problema?
Al momento no, però è due giorni che non capita più.
Forse perché sui due remote logger ho spostato il cron termonucleare 
globale alle 05:00 invece che alle 04:00...
-- 
Luca Villani                    Wireless Solutions spa - DADA group
System specialist               Europe HQ, via Castiglione 25 Bologna
http://www.wseurope.com
         Tel: 
+390512966826
 Fax: 
+390512966800
http://www.waptopic.com
         Mobile: 
+393485298542
Remove +nospam in address for e-mail reply

  globale alle 05:00 invece che alle 04:00...
Strano, i "cron termonucleari" sulla debian viengono fatti dopo le 
6:00am, per un mesetto qualche tempo fa ho messo su un loghost, e
non mi ha mai dato problemi di quel tipo...


  Syslog-ng tries to fill the gaps original syslogd's were lacking:
Di' per favore ad Adamo che la piantasse di fare il coglione o parte una
segnalazione ad Albacom.
-- 
- Le scaglie della mia corazza sono come scudi dieci volte piu' potenti
  i miei denti sono spade, i miei artigli lance, lo sferzare della 
  mia coda una saetta, le mie ali un uragano ed il mio alito MORTE !

  segnalazione ad Albacom.
Di cosa parli, scusa?


 Di cosa parli, scusa?
Del nick che sta usando in questi post nonche' di questi:
http://groups.google.com/groups?selm=aabkfv%246vv%241%40dirw10.rdmdg&output=gplain
http://groups.google.com/groups?selm=aabil5%246cf%241%40dirw10.rdmdg&output=gplain



I'm not prejudiced, I hate everyone equally.

 ma siete ridicoli !!! ma quanto c'avete ?? 3 anni ???
Io ho l'eta' che ho.. e tu che eta' (intellettiva) hai? Per uno che
parla di cose che non conosce non deve essere granche' alta.


 parla di cose che non conosce non deve essere granche' alta.
ma allora veramente sei di coccio ??? ho letto le e-mail che hai indicato
nel tuo post .... siamo permalosetti eh ???
mah .....


 > parla di cose che non conosce non deve essere granche' alta.
e poi parlare dei ca**i tuoi su di un NG non mi sembra una bella mossa
... comunque chiudo qui ... puoi dire quello che vuoi ...


 nel tuo post .... siamo permalosetti eh ???
Non sono io ad essere permalosetto ma tu a continuare a non avere idea
di quello che parli: hai letto anche le altre cose cui mi riferisco (su
icod?) No, allora taci ! Hai letto di tutti gli altri flame stupidi che
Adamo ha generato su icod? No? Allora taci !


 ... comunque chiudo qui ... puoi dire quello che vuoi ...
Ecco.. vai ..


 ma siete ridicoli !!! ma quanto c'avete ?? 3 anni ???
Thorin ha ragione: cosa penseresti se qualcuno andasse in diro a spalare
merda sul tuo conto, sostenendo di chiamarsi Tonino Barboncino?


 
http://groups.google.com/groups?selm=aabil5%246cf%241%40dirw10.rdmdg&output=gplain
Ho guardato il thread: ma ha mai spiegato cosa sia una "certificazione
linux"? :-DDD


 Strano, i "cron termonucleari" sulla debian viengono fatti dopo le 
Sono sistemi RedHat.
Ho perň fatto un upgrade alla 1.4.14 e poi alla 1.4.15, ma su un sistema il
problema rimane.
Si tratta di una macchina con librerie un po' particolari, perň, lunedě
compilo l'RPM direttamente su quella macchina poi vedremo.


 linux"? :-DDD
No, grazie al cielo altrimenti ci saremmo dovuti sorbire altre
str^Wstupidaggini dello stesso genere :-))
