Newsgroup: it.comp.os.linux.sys
Titolo: Parere per syslog server: rsyslog o syslog-ng

Ciao a tutti,
cercavo uno scambio di pareri su quale syslog usare per mettere su un syslog 
server su una debian squeeze.
Sul server scriveranno principalmente macchine linux e router.
 
Sinceramente sarei orientato per syslog-ng sia per facilità di configurazione 
che per abitudine ma conosco poco rsyslog e non vorrei tranne conclusioni errate.
 
Cercando in rete ho trovato chi conferma la mia idea (riguardo alla maggior 
facilità di configurazione e leggibilità della stessa di syslog-ng) ma volevo 
avere qualche altro parere per evitare di cambiare dopo.
 
C'è qualche motivo per preferire rsyslog?
 
Grazie in anticipo
Rizio
 
--- news://
freenews.netfront.net/
 - complaints: 
ne...@netfront.net
 ---


Qui una comparazione sulle futures offerte dai due prodotti:
 
http://ftp.ics.uci.edu/pub/centos0/ics-custom-build/BUILD/rsyslog-3.19.8/doc/rsyslog_ng_comparison.html
 
 
 

 Qui una comparazione sulle futures offerte dai due prodotti:
 
Ti ringrazio per il link (mi ci ero imbattuto durante qualche ricerca ed avevo 
notato che la comparazione è datata 2008) ma non era tanto questo il punto, sono 
già sicuro che syslog-ng fà quello di cui ho bisogno, quella che cercavo era 
l'esperienza di chi ha utilizzato e stà utilizzando rsyslog per avere un 
raffronto pratico.


 utilizzando rsyslog per avere un raffronto pratico.
 
Ho usato syslog-ng a lungo, e ora come ora uso rsyslog.
Ho avuto (e ho tuttora) anche ruleset piuttosto estesi, ma non ho ancora
trovato una cosa che syslog-ng fa ed rsyslog no (anzi, penso il
contrario sia facilmente vero).
 
Piuttosto, syslog-ng ha una configurazione facilmente comprensibile.
 
rsyslog, se prosegue di 'sto passo, gli mettono m4 stile sendmail...
 

 rsyslog, se prosegue di 'sto passo, gli mettono m4 stile sendmail...
 
Si, confermo per quello che ho visto fin ora ed è proprio quello che mi 
trattiene di più dal provarlo; la curva d'apprendimento non mi sembra rapida e, 
per ora, non trovo motivi per dover apprendere un linguaggio di configurazione 
che mi sembra così "distante" (sottinteso, per me)
 
Cercavo pareri proprio per quello.
 
Qualcuno sà perchè i manteiner di Debian, Suse e RH hanno optato per rsyslog?


 C'è qualche motivo per preferire rsyslog?
Se ti interessa, lo sviluppatore di rsyslog scrive pure l'interfaccia 
web per visionare i log.
Syslog-ng invece ha bisogno di un pacchetto a parte, logzilla.
 
Rimane il fatto che la sintassi del file di configurazione è frustrante, 
almeno quella che ho dovuto usare io.

 C'è qualche motivo per preferire rsyslog?
 
Pro:
 - Hai driver per scrivere su database gia` disponibili e senza pagare
   alcuna licenza;
 - Lo trovi preinstallato su tutte le distribuzioni o quasi.
 
Contro:
 - Ha una sintassi di configurazione orrenda;
 - Spesso per far funzionare le regexp devi pregare in aramaico.
 
Gia` il primo contro per me e` motivo per usare syslog-ng al posto di 
rsyslog, se poi ti servono quelle funzionalita` che non ci sono allora non 
hai molte scelte (anche se in alcuni casi si aggirano facilmente, vedi ad 
esempio la scrittura su database con syslog-ng e le pipe)
 
Enrico
P.S. da quel poco che ricordo, syslog-ng su Debian dipendeva da MongoDB, ma 
non ho mai approfondito la cosa...

 rsyslog?
 
Qua c'e` il motivo per cui Debian ha scelto rsyslog: 
https://lists.debian.org/debian-devel/2008/01/msg01004.html
 
 
Presumo che le altre distribuzioni abbiano fatto un discorso simile
 
 
Enrico

 Qua c'e` il motivo per cui Debian ha scelto rsyslog:
 
Tnk's. Letto.


 quella che ho dovuto usare io.
 
Se parli della sintassi di rsyslog si, leggendo in rete e le altre risposte a 
questo thread direi che siamo tutti quanti sulla medesima lunghezza d'onda!
 
In sunto si evince che tenere syslog-ng è solo per una questione di immediatezza 
nella configurazione.
 
Grazie anche a te.


 non ho mai approfondito la cosa...
 
Non lo sapevo, diciamo che comunque le dipendenze non mi preoccupano in linea di 
massima.


> C'è qualche motivo per preferire rsyslog?
 
Oramai è il default su tutte le principali distribuzioni linux,
meglio impararlo.
 
 
Fabio
 
PS: stai attento a non usare funzioni o sintassi non supportate
    dalla tua versione, qualora decidessi per rsyslog.
 
---
Questa e-mail è priva di virus e malware perché è attiva la protezione avast! Antivirus.
http://www.avast.com
 
 

      dalla tua versione, qualora decidessi per rsyslog.
 
Grazie dell'hint, lo tengo presente perchè in effetti ho visto Debian squeeze è 
ferma alla 5 quando siamo ormai già alla 8 stabile....
 
Grazie anche a te
