Syslog-ng - Revision history

10.68.71.30 at 14:58, 24 July 2010

2010-07-24T14:58:08Z

← Older revision		Revision as of 14:58, 24 July 2010
Line 1:		Line 1:
	= Syslog Next Generation =		= Syslog Next Generation =
	Syslog-ng heeft uitgebreide mogelijkheden om systemen te beheren op basis van een centrale logging. Het is daarbij mogelijk om met swatch op basis van events signaleringen te doen. php-syslog-ng biedt een webinterface voor de syslog-ng server. De configuratie van het geheel is gecompliceerd en luistert nauw, het duurt even voordat de zaak loopt.		Syslog-ng heeft uitgebreide mogelijkheden om systemen te beheren op basis van een centrale logging. Het is daarbij mogelijk om met swatch op basis van events signaleringen te doen. php-syslog-ng biedt een webinterface voor de syslog-ng server. De configuratie van het geheel is gecompliceerd en luistert nauw, het duurt even voordat de zaak loopt.
	In de ~~Uwork~~ opzet is centrale logging uitgewerkt voor een server en de drie verschillende types client:		In de Webhuis opzet is centrale logging uitgewerkt voor een server en de drie verschillende types client:
	* syslog-ng client, met een aanpassing van syslog-ng.conf op een vijftal plaatsen		* syslog-ng client, met een aanpassing van syslog-ng.conf op een vijftal plaatsen
	* rsyslog, de eenvoudigste het toevoege van het bestand ~~uwork~~.nl.conf is voldoende		* rsyslog, de eenvoudigste het toevoege van het bestand Webhuis.nl.conf is voldoende
	* syslog, een aanpassing van /etc/default/syslogd en /etc/syslog.conf		* syslog, een aanpassing van /etc/default/syslogd en /etc/syslog.conf
	De communicatie met de aangesloten servers verloopt via het udp protocol. Dit is zeer efficient, maar niet failsafe. Het doel van centrale logging is signalering en niet de uiterste perfectie. De logbestanden op de client zijn uiteindelijk altijd de beste bron.		De communicatie met de aangesloten servers verloopt via het udp protocol. Dit is zeer efficient, maar niet failsafe. Het doel van centrale logging is signalering en niet de uiterste perfectie. De logbestanden op de client zijn uiteindelijk altijd de beste bron.
Line 142:		Line 142:
	== Client configuratie ==		== Client configuratie ==
	=== syslog-ng client ===		=== syslog-ng client ===
	De configuratie is betrekkelijk eenvoudig. De source is /dev/log, logging met een niveau vanaf debug gaat ook naar syslog-ng.~~uwork~~.nl. Met behulp van filter is het reeds aan de client zijde mogelijk om logmeldingen te filteren. De voorlopige policy is filtering in de webinterface php-syslog-ng.		De configuratie is betrekkelijk eenvoudig. De source is /dev/log, logging met een niveau vanaf debug gaat ook naar syslog-ng.Webhuis.nl. Met behulp van filter is het reeds aan de client zijde mogelijk om logmeldingen te filteren. De voorlopige policy is filtering in de webinterface php-syslog-ng.
	<pre>		<pre>
	source s_all {		source s_all {
Line 150:		Line 150:

	destination loghost {		destination loghost {
	udp("syslog-ng.~~uwork~~.nl");		udp("syslog-ng.Webhuis.nl");
	};		};

Line 163:		Line 163:

	=== rsyslog client ===		=== rsyslog client ===
	Het houdt het midden tussen een eitje en een fluitje van een cent om een nieuwe host toe te voegen die logt op basis van rsyslog. Voeg op de host in de directory /etc/rsyslog.d het bestand ~~uwork~~.nl.conf toe:		Het houdt het midden tussen een eitje en een fluitje van een cent om een nieuwe host toe te voegen die logt op basis van rsyslog. Voeg op de host in de directory /etc/rsyslog.d het bestand Webhuis.nl.conf toe:
	<pre>		<pre>
	# Configuratie voor remote logging bij ~~Uwork~~		# Configuratie voor remote logging bij Webhuis

	*.debug @syslog-ng.~~uwork~~.nl		*.debug @syslog-ng.Webhuis.nl
	</pre>		</pre>
	En doe vervolgens een herstart van de rsyslog daemon:		En doe vervolgens een herstart van de rsyslog daemon:
	# /etc/init.d/rsyslogd restart		# /etc/init.d/rsyslogd restart
	Vanaf dit moment logt de machine naar de centrale logging machine syslog-ng. Het bestand ~~uwork~~.conf is gemakkelijk bij te houden met versiebeheer en cfengine2, zodat elke gewenste manier van logging op een beheersbare manier is door te voeren.		Vanaf dit moment logt de machine naar de centrale logging machine syslog-ng. Het bestand Webhuis.conf is gemakkelijk bij te houden met versiebeheer en cfengine2, zodat elke gewenste manier van logging op een beheersbare manier is door te voeren.

	=== syslog ===		=== syslog ===
Line 187:		Line 187:
	syslog.conf:		syslog.conf:
	<pre>		<pre>
	# Remote logging naar syslog-ng.~~uwork~~.nl		# Remote logging naar syslog-ng.Webhuis.nl
	. @syslog-ng.~~uwork~~.nl		. @syslog-ng.Webhuis.nl
	</pre>		</pre>
	Herstart van de service:		Herstart van de service:
Line 210:		Line 210:
	Stap 1: Op de syslog-ng server in de home directory:		Stap 1: Op de syslog-ng server in de home directory:
	<pre>		<pre>
	ssh syslog-ng.~~uwork~~.nl		ssh syslog-ng.Webhuis.nl
	user@syslog-ng:~$ ./error-script.sh		user@syslog-ng:~$ ./error-script.sh
	</pre>		</pre>
Line 219:		Line 219:
	Stap 3: Het overzicht staat nu in de home directory. Kopieer overzicht.txt in het document template en druk het af.		Stap 3: Het overzicht staat nu in de home directory. Kopieer overzicht.txt in het document template en druk het af.
	<hr/>		<hr/>
	Terug naar: [[~~Uwork~~ Support Infrastructuur]]		Terug naar: [[Webhuis Support Infrastructuur]]

10.68.71.4: /* Log levels */

2010-02-24T21:37:05Z

Log levels

← Older revision		Revision as of 21:37, 24 February 2010
Line 88:		Line 88:
	Met name de mysql.pipe luistert nauw. De beste debug is een mysql prompt om daarmee de loggegevens uit de database op te vragen.		Met name de mysql.pipe luistert nauw. De beste debug is een mysql prompt om daarmee de loggegevens uit de database op te vragen.
	=== Log levels ===		=== Log levels ===
	{\|border=1		{\|border=1 style="text-align:left"
	!level		!level
	!verbose		!verbose

10.68.71.4: /* Log levels */

2010-02-24T21:34:58Z

Log levels

← Older revision		Revision as of 21:34, 24 February 2010
Line 88:		Line 88:
	Met name de mysql.pipe luistert nauw. De beste debug is een mysql prompt om daarmee de loggegevens uit de database op te vragen.		Met name de mysql.pipe luistert nauw. De beste debug is een mysql prompt om daarmee de loggegevens uit de database op te vragen.
	=== Log levels ===		=== Log levels ===
	{\| border=1 ~~align="left"~~		{\|border=1
	!level		!level
	!verbose		!verbose

10.68.71.4: /* Log levels */

2010-02-24T21:34:35Z

Log levels

← Older revision		Revision as of 21:34, 24 February 2010
Line 88:		Line 88:
	Met name de mysql.pipe luistert nauw. De beste debug is een mysql prompt om daarmee de loggegevens uit de database op te vragen.		Met name de mysql.pipe luistert nauw. De beste debug is een mysql prompt om daarmee de loggegevens uit de database op te vragen.
	=== Log levels ===		=== Log levels ===
	{\| border=1		{\| border=1 align="left"
	!level		!level
	!verbose		!verbose
	! ~~align="left"~~ explanation		!explanation
	\|-		\|-
	\|0		\|0

10.68.71.4: /* Log levels */

2010-02-24T21:34:02Z

Log levels

← Older revision		Revision as of 21:34, 24 February 2010
Line 91:		Line 91:
	!level		!level
	!verbose		!verbose
	!explanation		! align="left" explanation
	\|-		\|-
	\|0		\|0

10.68.71.4: /* Log levels */

2010-02-24T21:32:34Z

Log levels

← Older revision		Revision as of 21:32, 24 February 2010
Line 90:		Line 90:
	{\| border=1		{\| border=1
	!level		!level
	\|verbose		!verbose
	\|explanation		!explanation
	\|-		\|-
	\|0		\|0

10.68.71.4: /* Log levels */

2010-02-24T21:32:16Z

Log levels

← Older revision		Revision as of 21:32, 24 February 2010
Line 89:		Line 89:
	=== Log levels ===		=== Log levels ===
	{\| border=1		{\| border=1
	\|level		!level
	\|verbose		\|verbose
	\|explanation		\|explanation

10.68.71.4: /* Log levels */

2010-02-24T21:16:30Z

Log levels

← Older revision		Revision as of 21:16, 24 February 2010
Line 92:		Line 92:
	\|verbose		\|verbose
	\|explanation		\|explanation
	\|		\|-
	\|0		\|0
	\|emerg		\|emerg
	\|system is unusable		\|system is unusable
	\|		\|-
	\|1		\|1
	\|alert		\|alert
	\|action must be taken immediately		\|action must be taken immediately
	\|		\|-
	\|2		\|2
	\|crit		\|crit
	\|the system is in a critical condition		\|the system is in a critical condition
	\|		\|-
	\|3		\|3
	\|err		\|err
	\|there is an error condition		\|there is an error condition
	\|		\|-
	\|4		\|4
	\|warning		\|warning
	\|there is a warning condition		\|there is a warning condition
	\|		\|-
	\|5		\|5
	\|notice		\|notice
	\|a normal but significant condition		\|a normal but significant condition
	\|		\|-
	\|6		\|6
	\|info		\|info
	\|a purely informational message		\|a purely informational message
	\|		\|-
	\|7		\|7
	\|debug		\|debug

10.68.71.4: /* Log levels */

2010-02-24T21:15:42Z

Log levels

← Older revision		Revision as of 21:15, 24 February 2010
Line 89:		Line 89:
	=== Log levels ===		=== Log levels ===
	{\| border=1		{\| border=1
	\|level ~~verbose explanation~~		\|level
			\|verbose
			\|explanation
			\|
	\|0		\|0
	\|emerg		\|emerg

10.68.71.4: /* Log levels */

2010-02-24T21:15:05Z

Log levels

@@ Line 90: / Line 90: @@
 {| border=1
 |level 	verbose 	explanation
-|2 	crit 	the system is in a critical condition
+|system is unusable
 |}