Comment puis-je recevoir des journaux syslog d'un système en réseau?

Je voudrais configurer Ubuntu pour recevoir des journaux d'un routeur DD-WRT. L'écran de configuration du routeur contient la section suivante:

et sa documentation de journalisation se lit comme suit:

Si vous souhaitez envoyer des journaux à un système distant, entrez l'adresse IP de cette machine qui exécute également un utilitaire syslog (il a besoin d'une prise réseau ouverte pour accepter les journaux envoyés par le routeur).

Je n'ai jamais (sciemment) utilisé syslog auparavant. Que dois-je faire dans Ubuntu pour lui permettre de recevoir ces journaux?

L'hôte qui reçoit les journaux devra exécuter un démon syslog configuré pour écouter les journaux distants. Il existe un certain nombre d'implémentations syslog dans Ubuntu, mais elles rsyslogsont généralement recommandées et doivent être installées par défaut. Je ne peux pas dire à partir de la documentation du lien que vous avez publié si DD-WRT envoie des journaux via TCP ou UDP, donc cela peut nécessiter une certaine expérimentation pour trouver précisément les paramètres corrects, si vous souhaitez réduire le nombre de réseaux accessibles ports sur votre hôte.

Il existe deux façons d'activer ceci: la première est plus simple, mais peut nécessiter une réintégration lorsque le système est mis à niveau. Le second est légèrement plus compliqué et peut entraîner des résultats confus s'il y a des changements importants dans la configuration syslog dans le cadre d'une mise à jour. Je choisirais la seconde, mais votre préférence peut varier.

La première consiste à modifier /etc/rsyslogd.confet à supprimer l'initiale #des lignes suivantes:

# $ ModLoad imudp
# $ UDPServerRun 514

ou

# $ ModLoad imtcp
# $ InputTCPServerRun 514

La seconde consiste à créer un nouveau fichier, peut-être nommé local-enable-tcp.confdans /etc/rsyslog.d/, avec le contenu suivant:

# activer la réception TCP syslog
$ ModLoad imtcp
$ InputTCPServerRun 514

Si vous souhaitez utiliser l'approche de fichier séparé et avez besoin d'UDP, modifiez le contenu pour qu'il corresponde à la strophe UDP ci-dessus. Le nom de fichier spécifique n'est pas important, mais il est recommandé de le démarrer avec "local-" car cet espace de noms est réservé à la configuration de l'administrateur local, et il doit se terminer par ".conf", car seuls les fichiers se terminant comme celui-ci sont automatiquement inclus dans le configuration de rsyslog.

Si vous préférez utiliser une autre implémentation syslog, vérifiez la configuration et la documentation de cette implémentation: il est probable que le démon syslog est configuré pour ne pas écouter sur le réseau par défaut, mais un exemple de configuration pour activer ce cas commun doit être clairement documenté.

Une autre option est d'utiliser syslog-ng, facile à utiliser et jusqu'à présent prêt à l'emploi!

sudo apt-get install syslog-ng

Après l'avoir installé, nous avons un fichier conf dans /etc/syslog-ng/syslog-ng.conf Donc, modifiez simplement ce .conf avec nos paramètres, mais avant cela, faites une sauvegarde du fichier de configuration par défaut, peut être utile plus tard si vous voulez régler certains paramètres

sudo mv /etc/syslog-ng/syslog-ng.conf /etc/syslog-ng/syslog-ng.conf.bak

Créez maintenant un nouveau fichier de configuration et éditez-le!

sudo touch /etc/syslog-ng/syslog-ng.conf
sudo nano /etc/syslog-ng/syslog-ng.conf

Donc, collez simplement cette configuration de base pour travailler également:

# Listening to incoming UDP Syslog connections
source mysource { udp(); };

#Add the syslog targets:

destination dest { file("/var/log/Cisco$YEAR$MONTH$R_DAY.log"); };
#destination dest_other_server { udp("1.2.3.4" port(514)); };
#Create the filters that will be used to determine what to do with the received syslog message

#filter filter { ( host("2.3.4.5") and level(notice) and match("username=.*@domain\.local" value("MESSAGE") flags("utf8" "ignore-case")) ); };
filter myfilter { ( level(notice) ); };
#And putting it all together:

log { source(mysource); filter(myfilter); destination(dest);  };

Facile comme vous pouvez le voir. Prends soin!

Fondamentalement, vous exécutez un démon (appelé syslogd) sur votre serveur pour que le routeur dd-wrt publie les journaux.

Tutoriel- http://www.techiecorner.com/1479/how-to-setup-syslog-server-in-ubuntu/