Logs - Revision history

Rein at 18:59, 2 October 2019

2019-10-02T18:59:52Z

Rein at 18:59, 2 October 2019

2019-10-02T18:59:35Z

Rein at 18:49, 2 October 2019

2019-10-02T18:49:08Z

Rein at 17:11, 2 October 2019

2019-10-02T17:11:14Z

Rein at 19:01, 10 September 2019

2019-09-10T19:01:05Z

Timb at 16:20, 6 June 2017

2017-06-06T16:20:24Z

Folkert at 19:46, 1 April 2015

2015-04-01T19:46:51Z

Folkert: Created page with "= Logging = De logs van vm-cups worden automatisch gebackupt naar vm-sysop met rsyslog. == Eigen logs maken == In rsyslog.d moet je een tekstbestand toevoegen waarin de policy..."

2015-04-01T19:40:53Z

Created page with "= Logging = De logs van vm-cups worden automatisch gebackupt naar vm-sysop met rsyslog. == Eigen logs maken == In rsyslog.d moet je een tekstbestand toevoegen waarin de policy..."

New page

= Logging =
De logs van vm-cups worden automatisch gebackupt naar vm-sysop met rsyslog.
== Eigen logs maken ==
In rsyslog.d moet je een tekstbestand toevoegen waarin de policy staat voor rsyslog.
=== Voorbeeld ===
Zie hier een voorbeeld van vm-cups die elk halfuur de logsbestanden van cups overtilt naar sysop:
(locatie: vm-cups: /etc/rsyslog.d/cups.conf)
<pre>
module(load="imfile" PollingInterval="1800")
input(type="imfile"
File="/var/log/cups/page_log"
Tag="cups"
StateFile="state-cups-page"
Severity="notice"
Facility="local6")
</pre>
Om ze door te voeren in salt hoort het volgende te staan in /srv/salt/centos7/vm-cups/init.sls:
<pre>
/etc/rsyslog.d/cups.conf:
file.managed:
- source: salt://centos7/vm-cups/rsyslog.d/cups.conf
</pre>
Vervolgens moet de facility ook onder de forwarding rule in de rsyslog.conf van vm-sysop staan: (locatie: /srv/salt/centos/vm-sysop/rsyslog.conf)
<pre>
local6.* ?FILENAMEP
</pre>
Als laatste nog de volgende rule updaten in /srv/salt/centos7/global/rsyslog.conf:
<pre>
*.info;mail.none;authpriv.none;cron.none;local6.none /var/log/messages
</pre>
(in dit geval hebben we `local6.none' toegevoegd aan de rule hierboven, want dat is de facility van de policy die we voor cups gemaakt hebben)

@@ Line 41: / Line 41: @@
 </pre>
 <li>in de rsyslog.conf op je client vm, forward de logs naar je server vm.</li>
-<li>Kopieer van deze website https://serverascode.com/2016/11/11/ryslog-to-elasticsearch.html een elasticsearch config file voor in /etc/rsyslog.d/ aan.</li>
+<li>Kopieer van deze website https://serverascode.com/2016/11/11/ryslog-to-elasticsearch.html een elasticsearch config file voor in /etc/rsyslog.d/.</li>
 </ol>
 [[Category:Sysop]]

@@ Line 40: / Line 40: @@
 *.* ?RemoteLogs
 </pre>
-<li>in de rsyslog.conf op je client vm, forward de logs naar je server vm. Dit kun je op Google vinden hoe het moet.</li>
+<li>in de rsyslog.conf op je client vm, forward de logs naar je server vm.</li>
-<li>Maak een elasticsearch config file in /etc/rsyslog.d/ aan, kopieer dit van deze website https://serverascode.com/2016/11/11/ryslog-to-elasticsearch.html.</li>
+<li>Kopieer van deze website https://serverascode.com/2016/11/11/ryslog-to-elasticsearch.html een elasticsearch config file voor in /etc/rsyslog.d/ aan.</li>
 </ol>
 [[Category:Sysop]]

@@ Line 31: / Line 31: @@
 </pre>
 (in dit geval hebben we `local6.none' toegevoegd aan de rule hierboven, want dat is de facility van de policy die we voor cups gemaakt hebben)
-== Visualisatie ==
+== Huidige configuratie ==
 Met Kibana kunnen de logs gevisualiseerd worden. De locatie van de kibanaserver is vm-sysop.a-eskwadraat.nl:5601, toegankelijk vanaf het intranet.
 [[Category:Sysop]]

@@ Line 30: / Line 30: @@
 </pre>
 (in dit geval hebben we `local6.none' toegevoegd aan de rule hierboven, want dat is de facility van de policy die we voor cups gemaakt hebben)
+== Visualisatie ==
 [[Category:Sysop]]

← Older revision		Revision as of 16:20, 6 June 2017
Line 30:		Line 30:
	</pre>		</pre>
	(in dit geval hebben we `local6.none' toegevoegd aan de rule hierboven, want dat is de facility van de policy die we voor cups gemaakt hebben)		(in dit geval hebben we `local6.none' toegevoegd aan de rule hierboven, want dat is de facility van de policy die we voor cups gemaakt hebben)
		+
		+	[[Category:Sysop]]

@@ Line 1: / Line 1: @@
 = Logging =
 De logs van vm-cups worden automatisch gebackupt naar vm-sysop met rsyslog.
 == Eigen logs maken ==
 Gebruik deze methode om logbestanden te beheren die niet door syslogd worden bijgehouden. Let op, SELinux kan syslogd tegenwerken bij het lezen/beheren van de bestanden.

@@ Line 2: / Line 2: @@
 De logs van vm-cups worden automatisch gebackupt naar vm-sysop met rsyslog.
 == Eigen logs maken ==
-In rsyslog.d moet je een tekstbestand toevoegen waarin de policy staat voor rsyslog.
+Gebruik deze methode om logbestanden te beheren die niet door syslogd worden bijgehouden. Let op, SELinux kan syslogd tegenwerken bij het lezen/beheren van de bestanden.
 === Voorbeeld ===
 Zie hier een voorbeeld van vm-cups die elk halfuur de logsbestanden van cups overtilt naar sysop: