Syslog

[Webman]

Bonjour

[cactus40]

Salut,

Pour ma part lors de l'installation rien de particulier a configurer.

Il me semble que le protocole que j'ai stipul

[Seth57]

Bonjour

Pareil pour moi, mes equipements Cisco remplissent le journal a vitesse grand V ;-)

Pas de configuration particuliere sur le syno a part celle de depart mais j'ai tout laisse par defaut

[Webman]

Ha oui c'est vrai, j'ai pas penser a vérifier si je pouvais ajouter l'IP sur le routeur et le commut. Je croyais a l'automatisme. 

Je vais regarder à ça..

Merci 

Edit : c'est ok merci à vous ça fonctionne plutôt bien

[PiwiLAbruti]

J'ai vu ça sur une capture d'écran des paramètres du serveur Syslog : "Emplacement : syslog"

Il est possible de définir une base de données comme destination des logs ?

[rodo37]

J'ai un

[PiwiLAbruti]

Ok, donc

[rodo37]

Ok, donc

[PatrickH]

Personnellement ca fait quelque temps que j'avais installé "syslog-ng" sur mon DS107+ avec IPKG avec DSM2.2 et je stocke les infos dans une base MySQL et pour ceux que ca intéresse un lien sur mon tuto : http://syno.haefling...aller_Syslog-ng

Patrick

[PatrickH]

Je suis en train de tester Le serveur Syslog sur mon nouveau DS111 et bien sur il fonctionne tout

[cricx]

Je suis en train de tester Le serveur Syslog sur mon nouveau DS111 et bien sur il fonctionne tout

[PatrickH]

Merci pour ce lien, en fait j'avais déjà modifié le fichier de conf de apache pour envoyer les logs sur "local7", néanmoins cela ne fonctionne pas en local sur le même serveur sur lequel j'ai le syslog de synology. (alors que depuis un autre apache sur une autre machine ca roule)

En effet en testant en local avec

logger -p level7.alert "Test message `date`"

Je n'ai aucune entrée dans le serveur syslog alors que j'en ai la trace dans /var/log/messages de la machine

C'est comme si aucun des messages "locaux" à la machine n'arrivaient au syslog

Alors que ca fonctionne très bien avec les logs d'un apache qui se trouve sur une autre machine sur laquelle j'ai utilisé syslog-ng

je ne vais quand même pas rediriger les messages de la mcachine locale sur elle meme !? du genre

local7.* @127.0.0.1

De plus j'ai pas de fichier /etc/syslog.conf

Patrick

[PatrickH]

Alors je me r

[lordkivan]

Enfin un syslog officiel sur les synos \o/

[rodo37]

Utilisez-vous intensivement votre serveur syslog ?

J'ai enregistr

[PatrickH]

Utilisez-vous intensivement votre serveur syslog ?

J'ai enregistr

[PatrickH]

Utilisez-vous intensivement votre serveur syslog ?

J'ai enregistré certains services pour utiliser le syslog du Synology.

Actuellement, j'ai plus de 1,5 millions d'enregistrements et la base de données fait 400 Mo. Je ne sais pas ce que peut supporter le synology.

La rotation minimale est de 6 mois.

Quels sont vos stats ?

Salut Rodo,

J'ai un peu modifié leur script et j'ai maintenant moyen de faire une rotation des logs sur 4 semaines ou 1 semaine

Patrick

[rodo37]

Faudra que je change, à l'heure actuelle le fichier fait plus de 1 Go et un peu plus de 4 millions d'enregistrements.

[PiwiLAbruti]

[...]

Sur mon site dédié aux synos : Rediriger les logs vers le syslog de la même machine

Dans la partie Rediriger les logs système locaux vers le Syslog local, il manque le nom du fichier à modifier :

/usr/local/synosyslog/etc/template/system.conf

En tout cas félicitations pour tes tutos . Tu es seul à alimenter ton wiki ?

[PatrickH]

Dans la partie Rediriger les logs système locaux vers le Syslog local, il manque le nom du fichier à modifier :

/usr/local/synosyslog/etc/template/system.conf

En tout cas félicitations pour tes tutos . Tu es seul à alimenter ton wiki ?

Merci pour cette remarque sur le nom du fichier qui manquait, c'est corrigé

Oui je suis seul à alimenter mon wiki... pour le moment du moins !

Patrick

[PiwiLAbruti]

Utilisez-vous intensivement votre serveur syslog ?

J'ai enregistré certains services pour utiliser le syslog du Synology.

Actuellement, j'ai plus de 1,5 millions d'enregistrements et la base de données fait 400 Mo. Je ne sais pas ce que peut supporter le synology.

La rotation minimale est de 6 mois.

Quels sont vos stats ?

Déterrage en bonne et due forme

J'ai un DS412+II qui a atteint les 2,8Go (2 802 530Ko) de logs et quelques 2 946 768 enregistrements au bout de 2 mois (Syslog démarré le 8/09/2011).

Bon forcément je lui ai donné les logs de 2 firewall d'entreprise et d'une petite dizaine de commutateurs à manger (dont un commutateur sans-fil qui gère un parc d'une 20aine d'antennes).

Résultat :

• Syslog Server met une bonne minute à s'ouvrir,
  
• le tri par date des enregistrements est instantané,
  
• le filtrage met aussi une bonne minute à retourner le résultat,
  

Je pense que la lenteur peut être attribuée à SQLite3, ce n'est pas fait pour du gros volume.

Peut-être que MySQL ou PgSQL seraient plus performants ?