Jump to content
umka

Запись syslog на внешний USB-диск

Recommended Posts

Roman_Petrov писал:

Ни кто не подскажет, если знаете, чем принимать лог и можно ли на другом Keneetic что то поднять для этого, или может сохранять лог на USB диске? Катострофически не хватает времени искать к сожелению, и раньше такой задачи не стояло... По сути я так думаю, это единственный вариант понять, что именно происходит.

Принимать хоть на винде. http://www.delayer.org/2013/04/windows- ... ndows.html

одна из первых ссылок.

Share this post


Link to post
Share on other sites

Ни кто не подскажет, если знаете, чем принимать лог и можно ли на другом Keneetic что то поднять для этого, или может сохранять лог на USB диске? Катострофически не хватает времени искать к сожелению, и раньше такой задачи не стояло... По сути я так думаю, это единственный вариант понять, что именно происходит.

Принимать хоть на винде. http://www.delayer.org/2013/04/windows- ... ndows.html

одна из первых ссылок.

Спасибо, единственное я хотел что ни будь смонтировать на OPKG на другом Zyxel или может на диск писать. Винда имеется только на одном ноуте и его не держу включенным. Про spylogd я слышал, но его нет в пакетах Entware Keneetic, может только есть какой нибудь его аналог, есть ли примеры его настройки?

Edited by Guest

Share this post


Link to post
Share on other sites

Ни кто не подскажет, если знаете, чем принимать лог и можно ли на другом Keneetic что то поднять для этого, или может сохранять лог на USB диске? Катострофически не хватает времени искать к сожелению, и раньше такой задачи не стояло... По сути я так думаю, это единственный вариант понять, что именно происходит.

Принимать хоть на винде. http://www.delayer.org/2013/04/windows- ... ndows.html

одна из первых ссылок.

Спасибо, единственное я хотел что ни будь смонтировать на OPKG на другом Zyxel или может на диск писать. Винда имеется только на одном ноуте и его не держу включенным. Про spylogd я слышал, но вот есть ли он в пакетах Entware Keneetic, или какой нибудь его аналог, есть ли примеры его настройки?

http://pkg.entware-keenetic.ru/binaries ... kages.html

syslog-ng

тож самое на любой линукс/солярис/bsd машинке.

Share this post


Link to post
Share on other sites

Принимать хоть на винде. http://www.delayer.org/2013/04/windows- ... ndows.html

одна из первых ссылок.

Спасибо, единственное я хотел что ни будь смонтировать на OPKG на другом Zyxel или может на диск писать. Винда имеется только на одном ноуте и его не держу включенным. Про spylogd я слышал, но вот есть ли он в пакетах Entware Keneetic, или какой нибудь его аналог, есть ли примеры его настройки?

http://pkg.entware-keenetic.ru/binaries ... kages.html

syslog-ng

тож самое на любой линукс/солярис/bsd машинке.

сейчас попробую. Да, есть такой... Сейчас его конфиг найдем только настроить... Может его на этот же роутер можно присобачить и заставить на USB диск писать, не надо будет городить ничего... Простите за глупости, никогда не было надобности. Кстати, ссылка, которую вы дали (http://pkg.entware-keenetic.ru/binaries ... kages.html ) это кстати keenopkg а у меня Entware-Keneetic, чуть другой проект, но не суть важно, там это есть тоже. легче лист посмотреть сразу в нем через консоль, просто поленился я, честно :) И не знал что именно подойдет.

Поковыряюсь на досуге. Спасибо!!!

P.S. вспомнил, да, была уже где то это здесь эта тема вроде или на одном другом известном форуме...

Share this post


Link to post
Share on other sites

сейчас попробую. Да, есть такой... Сейчас его конфиг найдем только настроить... Может его на этот же роутер можно присобачить и заставить на USB диск писать, не надо будет городить ничего... Простите за глупости, никогда не было надобности. Кстати, ссылка, которую вы дали (http://pkg.entware-keenetic.ru/binaries ... kages.html ) это кстати keenopkg а у меня Entware-Keneetic, чуть другой проект, но не суть важно, там это есть тоже. легче лист посмотреть сразу в нем через консоль, просто поленился я, честно :) И не знал что именно подойдет.

Поковыряюсь на досуге. Спасибо!!!

P.S. вспомнил, да, была уже где то это здесь эта тема вроде или на одном другом известном форуме...

Не за что. если бы господа из NDM не поленились бы и собрали модуль для ядра "netconsole" все было бы сильно проще.

а заставить писать на диск - не советую.. запись на диск сначала остается в памяти машины - а потом медленно переползает на диски, в случае паники - реально не успеть это сделать.

Share this post


Link to post
Share on other sites
заставить писать на диск - не советую.. запись на диск сначала остается в памяти машины - а потом медленно переползает на диски, в случае паники - реально не успеть это сделать.

Коротенький мануал, как успел сегодня сделать :DК сожалению, не совсем работает, подхватывает лог только от pure-ftpd и о собственном запуске и остановке . Нужно править, откуда он берет лог журнала роутера, какой нам нужен.

1. инсталим логгер syslog-ng и редактор nano через Putty

opkg install syslog-ng
opkg install nano

2. можно его настроить, например директорию куда он писать будет, например прямо в свою папку на USB диске, где удобно. Но и так он по умолчанию берет все из роутера и пишет в файл messages по пути opt/var/log/messages

nano /opt/etc/syslog-ng.conf

P.S. [/b]

Не все так просто, но сегодня нет желания уже разбираться, устал. Нужно что то править еще или реализовать по другому.

57849a61017ea_log-ngconfig.jpg.c4df0f4e4

Share this post


Link to post
Share on other sites

http://www.ekzorchik.ru/2013/03/ubuntu- ... lite-logs/

http://www.ekzorchik.ru/2013/08/configu ... ic-giga-2/

но тут больше конфигурация как принимать лог, судя по всему настройка отправлять удалена в новых версиях.

чтение логов ядра действительно происходит из другого места (/proc/kmsg или из klogd)

возможно этот faq подойдет

https://www.balabit.com/wiki/syslog-ng-faq-kmsg-klogd

Share this post


Link to post
Share on other sites

http://www.ekzorchik.ru/2013/03/ubuntu- ... lite-logs/

http://www.ekzorchik.ru/2013/08/configu ... ic-giga-2/

но тут больше конфигурация как принимать лог, судя по всему настройка отправлять удалена в новых версиях.

чтение логов ядра действительно происходит из другого места (/proc/kmsg или из klogd)

возможно этот faq подойдет

https://www.balabit.com/wiki/syslog-ng-faq-kmsg-klogd

Да, это стало понятно, что из другого места сразу после установки и непродолжительного испытания. Думаю в субботу появиться еще время, поковыпюряю его еще. За ссылки спасибо, почитаю, может там что будет полезное. На худой конец устрою прием лога на другом устройстве, мне ж результат важен. Интересно, что после установки syslog-ng он собака больше не перегружался не разу *) Наверно испугался, что взляли за рога.

Share this post


Link to post
Share on other sites

Я при помощи Syslogd пишу логи на Комп(недостаток способа - пишет есс только когда комп включен).

Как Syslogd настроимть и где скачать не нашел ссылкуЮ мне ее в тхподдержке давали https://support.zyxel.ru

Ну это как раз не проблема найти и сделать, только на комп не хотел. Хочу импровизировать на Keneetic.. Но эта тема начинает превращаться в конкретный оффтоп, пора переносить ее в отдельный топик, чего я не сделал и могу нагоняй счас получить уже наверно от ув. админов (не сердитесь пожалуйста).

Share this post


Link to post
Share on other sites
Перенесено из темы Тестирование 2.07 (Linux 3.4).

В общем, поковырял немного тему, поменял в конфиге syslog-ng, как рекомендуют в теме https://www.balabit.com/wiki/syslog-ng-faq-kmsg-klogd

source src { unix-stream("/dev/log"); internal(); };

на

source src { file("/proc/kmsg"); unix-stream("/dev/log"); internal(); };

чтобы дополнительно читалось и из /proc/kmsg (он вообще имеет место быть здесь?) но тем не менее, журнал роутера не попадает в записываемый лог. Там еще есть вариант менять на не рекомендуемый вариант using '''klogd''' from the sysklogd package. Какой путь к нему правильный, не хватает знаний? Будет ли работать так?

Могли бы вы дать какой нибудь дельный совет, как правильно получить этот лог, чтобы он параллельно считывался на syslog-ng?

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...