Запись syslog на внешний USB-диск

[umka]

Roman_Petrov писал:

Ни кто не подскажет, если знаете, чем принимать лог и можно ли на другом Keneetic что то поднять для этого, или может сохранять лог на USB диске? Катострофически не хватает времени искать к сожелению, и раньше такой задачи не стояло... По сути я так думаю, это единственный вариант понять, что именно происходит.

Принимать хоть на винде. http://www.delayer.org/2013/04/windows- ... ndows.html

одна из первых ссылок.

[Roman_Petrov]

Ни кто не подскажет, если знаете, чем принимать лог и можно ли на другом Keneetic что то поднять для этого, или может сохранять лог на USB диске? Катострофически не хватает времени искать к сожелению, и раньше такой задачи не стояло... По сути я так думаю, это единственный вариант понять, что именно происходит.

Принимать хоть на винде. http://www.delayer.org/2013/04/windows- ... ndows.html

одна из первых ссылок.

Спасибо, единственное я хотел что ни будь смонтировать на OPKG на другом Zyxel или может на диск писать. Винда имеется только на одном ноуте и его не держу включенным. Про spylogd я слышал, но его нет в пакетах Entware Keneetic, может только есть какой нибудь его аналог, есть ли примеры его настройки?

Edited July 6, 2016 by Guest

[umka]

Ни кто не подскажет, если знаете, чем принимать лог и можно ли на другом Keneetic что то поднять для этого, или может сохранять лог на USB диске? Катострофически не хватает времени искать к сожелению, и раньше такой задачи не стояло... По сути я так думаю, это единственный вариант понять, что именно происходит.

Принимать хоть на винде. http://www.delayer.org/2013/04/windows- ... ndows.html

одна из первых ссылок.

Спасибо, единственное я хотел что ни будь смонтировать на OPKG на другом Zyxel или может на диск писать. Винда имеется только на одном ноуте и его не держу включенным. Про spylogd я слышал, но вот есть ли он в пакетах Entware Keneetic, или какой нибудь его аналог, есть ли примеры его настройки?

http://pkg.entware-keenetic.ru/binaries ... kages.html

syslog-ng

тож самое на любой линукс/солярис/bsd машинке.

[Roman_Petrov]

Принимать хоть на винде. http://www.delayer.org/2013/04/windows- ... ndows.html

одна из первых ссылок.

Спасибо, единственное я хотел что ни будь смонтировать на OPKG на другом Zyxel или может на диск писать. Винда имеется только на одном ноуте и его не держу включенным. Про spylogd я слышал, но вот есть ли он в пакетах Entware Keneetic, или какой нибудь его аналог, есть ли примеры его настройки?

http://pkg.entware-keenetic.ru/binaries ... kages.html

syslog-ng

тож самое на любой линукс/солярис/bsd машинке.

сейчас попробую. Да, есть такой... Сейчас его конфиг найдем только настроить... Может его на этот же роутер можно присобачить и заставить на USB диск писать, не надо будет городить ничего... Простите за глупости, никогда не было надобности. Кстати, ссылка, которую вы дали (http://pkg.entware-keenetic.ru/binaries ... kages.html ) это кстати keenopkg а у меня Entware-Keneetic, чуть другой проект, но не суть важно, там это есть тоже. легче лист посмотреть сразу в нем через консоль, просто поленился я, честно И не знал что именно подойдет.

Поковыряюсь на досуге. Спасибо!!!

P.S. вспомнил, да, была уже где то это здесь эта тема вроде или на одном другом известном форуме...

[umka]

сейчас попробую. Да, есть такой... Сейчас его конфиг найдем только настроить... Может его на этот же роутер можно присобачить и заставить на USB диск писать, не надо будет городить ничего... Простите за глупости, никогда не было надобности. Кстати, ссылка, которую вы дали (http://pkg.entware-keenetic.ru/binaries ... kages.html ) это кстати keenopkg а у меня Entware-Keneetic, чуть другой проект, но не суть важно, там это есть тоже. легче лист посмотреть сразу в нем через консоль, просто поленился я, честно И не знал что именно подойдет.

Поковыряюсь на досуге. Спасибо!!!

P.S. вспомнил, да, была уже где то это здесь эта тема вроде или на одном другом известном форуме...

Не за что. если бы господа из NDM не поленились бы и собрали модуль для ядра "netconsole" все было бы сильно проще.

а заставить писать на диск - не советую.. запись на диск сначала остается в памяти машины - а потом медленно переползает на диски, в случае паники - реально не успеть это сделать.

[Roman_Petrov]

заставить писать на диск - не советую.. запись на диск сначала остается в памяти машины - а потом медленно переползает на диски, в случае паники - реально не успеть это сделать.

Коротенький мануал, как успел сегодня сделать К сожалению, не совсем работает, подхватывает лог только от pure-ftpd и о собственном запуске и остановке . Нужно править, откуда он берет лог журнала роутера, какой нам нужен.

1. инсталим логгер syslog-ng и редактор nano через Putty

opkg install syslog-ng
opkg install nano

2. можно его настроить, например директорию куда он писать будет, например прямо в свою папку на USB диске, где удобно. Но и так он по умолчанию берет все из роутера и пишет в файл messages по пути opt/var/log/messages

nano /opt/etc/syslog-ng.conf

P.S. [/b]

Не все так просто, но сегодня нет желания уже разбираться, устал. Нужно что то править еще или реализовать по другому.

[umka]

http://www.ekzorchik.ru/2013/03/ubuntu- ... lite-logs/

http://www.ekzorchik.ru/2013/08/configu ... ic-giga-2/

но тут больше конфигурация как принимать лог, судя по всему настройка отправлять удалена в новых версиях.

чтение логов ядра действительно происходит из другого места (/proc/kmsg или из klogd)

возможно этот faq подойдет

https://www.balabit.com/wiki/syslog-ng-faq-kmsg-klogd

[Roman_Petrov]

http://www.ekzorchik.ru/2013/03/ubuntu- ... lite-logs/

http://www.ekzorchik.ru/2013/08/configu ... ic-giga-2/

но тут больше конфигурация как принимать лог, судя по всему настройка отправлять удалена в новых версиях.

чтение логов ядра действительно происходит из другого места (/proc/kmsg или из klogd)

возможно этот faq подойдет

https://www.balabit.com/wiki/syslog-ng-faq-kmsg-klogd

Да, это стало понятно, что из другого места сразу после установки и непродолжительного испытания. Думаю в субботу появиться еще время, поковыпюряю его еще. За ссылки спасибо, почитаю, может там что будет полезное. На худой конец устрою прием лога на другом устройстве, мне ж результат важен. Интересно, что после установки syslog-ng он собака больше не перегружался не разу *) Наверно испугался, что взляли за рога.

[Roman_Petrov]

Я при помощи Syslogd пишу логи на Комп(недостаток способа - пишет есс только когда комп включен).

Как Syslogd настроимть и где скачать не нашел ссылкуЮ мне ее в тхподдержке давали https://support.zyxel.ru

Ну это как раз не проблема найти и сделать, только на комп не хотел. Хочу импровизировать на Keneetic.. Но эта тема начинает превращаться в конкретный оффтоп, пора переносить ее в отдельный топик, чего я не сделал и могу нагоняй счас получить уже наверно от ув. админов (не сердитесь пожалуйста).

[ndm]

Перенесено из темы Тестирование 2.07 (Linux 3.4).

[Roman_Petrov]

Перенесено из темы Тестирование 2.07 (Linux 3.4).

Спасибо за перенос моей темы, которая получилась в отдельный topic. И извините, что получился offtopic.

[Roman_Petrov]

Перенесено из темы Тестирование 2.07 (Linux 3.4).

В общем, поковырял немного тему, поменял в конфиге syslog-ng, как рекомендуют в теме https://www.balabit.com/wiki/syslog-ng-faq-kmsg-klogd

source src { unix-stream("/dev/log"); internal(); };

на

source src { file("/proc/kmsg"); unix-stream("/dev/log"); internal(); };

чтобы дополнительно читалось и из /proc/kmsg (он вообще имеет место быть здесь?) но тем не менее, журнал роутера не попадает в записываемый лог. Там еще есть вариант менять на не рекомендуемый вариант using '''klogd''' from the sysklogd package. Какой путь к нему правильный, не хватает знаний? Будет ли работать так?

Могли бы вы дать какой нибудь дельный совет, как правильно получить этот лог, чтобы он параллельно считывался на syslog-ng?