syslodg и ASUS RT-N16

[dron293]

Использовал тему https://forum.ubuntu.ru/index.php?topic=2632.0
Хочу, чтобы логи роутера ASUS RT-N16 были у меня на кампе.
как настроить syslogd на прослушку 514 порта - я не знаю. Не получается ничего.
Как было сказано в /etc/init.d/sysklogd изменил там строчку на SYSLOGD="-r -u syslog".
В /etc/syslog.conf добавил
 *.*;auth,authpriv,local1.none          -/var/log/syslog
local1.*                              -/var/log/router.log

На роутере открыл 514 порт по UDP

/var/log/router.log всё время пуст.

[alecsartania]

а ты дефолтный rsyslog удалили из системы а старый syslogd установил ,  чтобы его конфигурировать и ждать от него взаимности ?
иначе - прочтите чуть про rsyslog и отконфигурируйте его по аналогии, там все просто.
/etc/rsyslog.conf
# provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514

и /etc/rsyslog.d/default отконфигурировать,

[dron293]

По ходу rsyslog у меня не был установлен. Или он удалился при установке syslodg

[AnrDaemon]

Вопрос можно? Захреном ты вообще взялся менять демонов...?
Оба умеют слушать удалённые хосты, тебе надо только настроить правильно.

[fisher74]

Подозреваю. что ТС просто не знал, что в текущих версиях ubuntu предпочли rsyslog.
Думаю ничего страшного не произошло. Устанавливайте rsyslog обратно и настраивайте его. alecsartania основные моменты настройки осветил.
Только я бы посоветовал не /etc/rsyslog.d/default крутить, а добавить файл /etc/rsyslog.d/10-asus-router.conf и шаманить уже с ним.

P.S. rsyslog.conf тоже не правьте - подгрузку модуля и приём "со стороны" так же добавьте в новый конф.файл.

[dron293]

есть где-нидудь топик с обсуждением? Если не сложно, скиньте ссылку, пожалуйста.

[AnrDaemon]

Не знаю, есть ли топики, я всё по ману настроил где-то за полчаса.
Потом ещё полчаса мучался с фильтрацией событий от внешних хостов (двух аппаратных роутеров) в отдельные файлы.

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

# ls -l /var/log/remote/
total 124
-rw-r----- 1 root adm    0 2011-06-16 06:44 adsl.log
-rw-r----- 1 root adm 2582 2011-06-02 06:47 adsl.log-20110602.gz
-rw-r----- 1 root adm 2634 2011-06-03 06:32 adsl.log-20110603.gz
-rw-r----- 1 root adm 2447 2011-06-04 06:48 adsl.log-20110604.gz
-rw-r----- 1 root adm 2132 2011-06-05 06:24 adsl.log-20110605.gz
-rw-r----- 1 root adm 2344 2011-06-06 06:27 adsl.log-20110606.gz
-rw-r----- 1 root adm 2511 2011-06-07 06:29 adsl.log-20110607.gz
-rw-r----- 1 root adm 1687 2011-06-07 22:24 adsl.log-20110608.gz
-rw-r----- 1 root adm  187 2011-06-08 22:23 adsl.log-20110609.gz
-rw-r----- 1 root adm  235 2011-06-09 22:25 adsl.log-20110610.gz
-rw-r----- 1 root adm  219 2011-06-11 01:17 adsl.log-20110611.gz
-rw-r----- 1 root adm   90 2011-06-12 01:17 adsl.log-20110612.gz
-rw-r----- 1 root adm  145 2011-06-13 01:18 adsl.log-20110613.gz
-rw-r----- 1 root adm  235 2011-06-14 01:19 adsl.log-20110614.gz
-rw-r----- 1 root adm  327 2011-06-15 01:19 adsl.log-20110615.gz
-rw-r----- 1 root adm   71 2011-06-16 01:19 adsl.log-20110616
-rw-r----- 1 root adm  822 2011-06-16 22:50 vpn.log
-rw-r----- 1 root adm 1565 2011-06-02 06:39 vpn.log-20110602.gz
-rw-r----- 1 root adm 1542 2011-06-03 06:35 vpn.log-20110603.gz
-rw-r----- 1 root adm  956 2011-06-04 06:43 vpn.log-20110604.gz
-rw-r----- 1 root adm 1405 2011-06-05 06:22 vpn.log-20110605.gz
-rw-r----- 1 root adm 2593 2011-06-06 06:28 vpn.log-20110606.gz
-rw-r----- 1 root adm 2088 2011-06-07 06:04 vpn.log-20110607.gz
-rw-r----- 1 root adm  545 2011-06-08 04:37 vpn.log-20110608.gz
-rw-r----- 1 root adm  405 2011-06-09 06:17 vpn.log-20110609.gz
-rw-r----- 1 root adm  483 2011-06-10 06:40 vpn.log-20110610.gz
-rw-r----- 1 root adm  495 2011-06-11 05:18 vpn.log-20110611.gz
-rw-r----- 1 root adm   82 2011-06-12 02:15 vpn.log-20110612.gz
-rw-r----- 1 root adm  340 2011-06-13 05:08 vpn.log-20110613.gz
-rw-r----- 1 root adm  579 2011-06-14 04:18 vpn.log-20110614.gz
-rw-r----- 1 root adm  410 2011-06-15 04:05 vpn.log-20110615.gz
-rw-r----- 1 root adm 1512 2011-06-16 02:24 vpn.log-20110616

Код: [Выделить]

# cat /etc/default/rsyslog
# Options to rsyslogd
# -m 0 disables 'MARK' messages.
# -r enables logging from remote machines
# -x disables DNS lookups on messages recieved with -r
# See rsyslogd(8) for more details
#RSYSLOGD_OPTIONS="-r -m 0"
RSYSLOGD_OPTIONS="-c4"

# Options to rklogd
# -2 prints all kernel oops messages twice; once for klogd to decode, and
#    once for processing with 'ksymoops'
# -x disables all klogd processing of oops messages entirely
# See rklogd(8) for more details
RKLOGD_OPTIONS="-x"

Код: [Выделить]

# cat /etc/rsyslog.d/10-remote-
10-remote-adsl.conf  10-remote-vpn.conf
# cat /etc/rsyslog.d/10-remote-*
:HOSTNAME, isequal, "adsl"      -/var/log/remote/adsl.log
& ~

:HOSTNAME, isequal, "vpn"       -/var/log/remote/vpn.log
& ~

Код: [Выделить]

# cat /etc/logrotate.d/syslog-remote
# Syslog-remote
/var/log/remote/*.log {
        daily
        rotate 15
        dateext
        missingok
        compress
        delaycompress
        notifempty
        nomail
        create 640 root adm
        sharedscripts
        postrotate
                /usr/sbin/invoke-rc.d rsyslog reload
        endscript

}

[dron293]

ок. спасибо.
Все, перечисленные Вами файлики уже должны быть созданы? У меня они не созданы и меня это тревожит....

[AnrDaemon]

Таки голову приложите. Погуглите вокруг. Да просто посмотрите на структуру настроек... Многое станет понятным.