Подскажите с журналированием BIND9

[papakota]

Здравствуйте,

У меня работает BIND9 под Ubuntu. У меня была проблема, что я задал уровень severity для файла debug.log «debug 3». И файл рос как ненормальный, причем инфа в нем была мне абсолютно излишняя. Я поставил теперь уровень «notice». Теперь другая крайность. Файл практически пуст. Вот, только после включения компьютера появилась в нем такая строчка:

02-Nov-2015 19:16:01.684 security: warning: using built-in root key for view _default

Означает ли это, что журналирование происходит как надо? И если я не вижу по ходу работы BIND9 никаких сообщений в данном файле, то это значит всё в порядке? Кстати, у меня есть еще один файл логов. Это query.log Но в нем всё как обычно. Записываются все запросы.

Код: [Выделить]

logging {

    channel debug_log {
         file "/var/log/named/debug.log";
        severity notice;
        print-category yes;
        print-severity yes;
        print-time yes;
    };

    channel query_log {
        file "/var/log/named/query.log";
        severity dynamic;
        print-category yes;
        print-severity yes;
        print-time yes;
    };

    category resolver { debug_log; };
    category security { debug_log; };
    category queries { query_log; };
   
};

                               

[AnrDaemon]

У вас понимание того, как именно работает логгинг, несколько покосившееся.
Блоки channel задаёт то, КАК будет вестись лог, в какие файлы писать, какие типы сообщений сохранять… Если вы знакомы с Апачем, примерно тот же эффект имеет его директива LogFormat.
А ЧТО логировать - задаётся через "category <name> { <channel>; ... };" (Да! Одно и то же событие можно писать в несколько логов разом!)

[papakota]

У вас понимание того, как именно работает логгинг, несколько покосившееся.
Блоки channel задаёт то, КАК будет вестись лог, в какие файлы писать, какие типы сообщений сохранять… Если вы знакомы с Апачем, примерно тот же эффект имеет его директива LogFormat.
А ЧТО логировать - задаётся через "category <name> { <channel>; ... };" (Да! Одно и то же событие можно писать в несколько логов разом!)

Спасибо за ответ! Наконец, хоть кто-то объяснил простым языком. А то везде простые вещи написаны так, то нормальному человеку ничего не ясно.
Так я могу просто вписать так:

Код: [Выделить]

   category default { debug_log; };
    category queries { query_log; };
Таким образом, BIND9 будет журналировать всё, кроме запросов, которые пойдут во файл query.log?
А всё остальное в порядке? Или сделать так:

Код: [Выделить]

logging {

    #channel debug_log {
        # file "/var/log/named/debug.log";
       # severity debug 3;
       # print-category yes;
        #print-severity yes;
       # print-time yes;
   # };

    channel query_log {
        file "/var/log/named/query.log";
        severity dynamic;
        print-category yes;
        print-severity yes;
        print-time yes;
    };

    #category resolver { debug_log; };
    #category security { debug_log; };
    category queries { query_log; };
   
};
И, просто, в случае проблем раскомментировать соответствующие строки?

[AnrDaemon]

Именно так, например, настроено у меня.
Всё, что ему захочется логировать, но для чего не определено никакого другого лога, будет сыпаться в syslog.

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

logging {
        channel "querylog" {
                file "/var/log/named/query.log" versions 2 size 50m;
                severity info;
                print-time yes;
                print-severity yes;
        };

        category lame-servers { null; };
//      category resolver { querylog; };
        category queries { querylog; };
};

tail /var/log/syslog

Код: [Выделить]

Nov  3 02:07:12 daemon1 named[1929]: client 127.0.0.1#52438: signer "dhcp_update" approved
Nov  3 02:07:12 daemon1 named[1929]: client 127.0.0.1#52438: updating zone '1.168.192.in-addr.arpa/IN': deleting rrset at '8.1.168.192.IN-ADDR.ARPA' PTR
Nov  3 02:07:12 daemon1 named[1929]: client 127.0.0.1#52438: updating zone '1.168.192.in-addr.arpa/IN': adding an RR at '8.1.168.192.IN-ADDR.ARPA' PTR


[papakota]

Ясно. Спасибо!