Syslog 配置

rsyslog 需求

在汲取 rsyslog 日誌檔之前，必須同時配置 rsyslog 及 IBM® Operations Analytics Log Analysis ，以確保 rsyslog 日誌檔的輸出格式可由 IBM Operations Analytics Log Analysis Syslog Insight 套件處理。 Syslog_custom 來源類型可配置 rsyslog 檔案。

將 scalaLogFormat 範本新增至 rsyslog：

• 若為可支援清單格式的 rsyslog 7 和更新版本：
  1. 開啟 /etc/rsyslog.conf 以進行編輯。
  2. 新增下列範本：

     template(name="scalaLogFormat" type="list") {
     		property(name="timestamp" dateFormat="rfc3339")
     		constant(value=" host=")
     		property(name="hostname")
     		constant(value=", relayHost=")
     		property(name="fromhost")
     		constant(value=", tag=")
     		property(name="syslogtag")
     		constant(value=", programName=")
     		property(name="programname")
     		constant(value=", procid=")
     		property(name="procid")
     		constant(value=", facility=")
     		property(name="syslogfacility-text")
     		constant(value=", sev=")
     		property(name="syslogseverity-text")
     		constant(value=", appName=")
     		property(name="app-name")
     		constant(value=", msg=")
     		property(name="msg" )
     		constant(value="\n")
             }

     所產生的日誌記錄會格式化為

     2013-07-15T21:30:37.997295-04:00 host=co052065, relayHost=co052065, 
     tag=rhnsd[12171]:, programName=rhnsd, procid=12171, facility=daemon, 
     sev=debug, appName=rhnsd, msg= running program /usr/sbin/rhn_check

  3. 將 scalaLog格式範本與要由 IBM Operations Analytics Log Analysis吸收的日誌檔相關聯。 除了配置檔中的任何其他關聯之外，它還會將所有日誌項目記載至 <filename> 。 例如：

     *.*           /var/log/<filename>.log;scalaLogFormat

  4. 重新啟動 rsyslog 常駐程式。

     如需重新啟動 rsyslog 常駐程式的相關資訊，請參閱 http://rsyslog.com/doc。

  5. 確保 IBM Operations Analytics Log Analysis 使用者可以讀取為 IBM Operations Analytics Log Analysis 建立的輸出檔，並將該檔案直接寫入至受監視日誌來源目錄。

     例如：

     *.* <HOME>/logsources/SyslogInsightPack 
     SCALA.log;scalaLogFormat

• 若為 rsyslog 7 以下的版本：
  1. 開啟 /etc/rsyslog.conf 以進行編輯。
  2. 新增下列範本（舊格式）：

     $template scalaLogFormat,"%TIMESTAMP:::date-rfc3339% host=%HOSTNAME%, 
     relayHost=%FROMHOST%, tag=%syslogtag%, programName=%programname%, 
     procid=%PROCID%, facility=%syslogfacility-text%, sev=%syslogseverity-text%, 
     appName=%APP-NAME%, msg=%msg%\n"

     所產生的日誌記錄會格式化為

     2013-07-15T21:30:37.997295-04:00 host=co052065, relayHost=co052065, 
     tag=rhnsd[12171]:, programName=rhnsd, procid=12171, facility=daemon, 
     sev=debug, appName=rhnsd, msg= running program /usr/sbin/rhn_check

  3. 將 scalaLog格式範本與要由 IBM Operations Analytics Log Analysis吸收的日誌檔相關聯。 除了配置檔中的任何其他關聯之外，它還會將所有日誌項目記載至 <filename> 。 例如：

     *.*           /var/log/<filename>.log;scalaLogFormat

  4. 重新啟動 rsyslog 常駐程式。

     如需重新啟動 rsyslog 常駐程式的相關資訊，請參閱 http://rsyslog.com/doc。

  5. 確保 IBM Operations Analytics Log Analysis 使用者可以讀取為 IBM Operations Analytics Log Analysis 建立的輸出檔，並將該檔案直接寫入至受監視日誌來源目錄。

     例如：

     *.* <HOME>/logsources/SyslogInsightPack SCALA.log;scalaLogFormat

如需 rsyslog 配置檔的相關資訊，請參閱: http://www.rsyslog.com/doc/rsyslog_conf.html

配置構件

Log File Agent 配置

分割及註釋 AQL 模組