<![CDATA[Syslog]]>Решил ещё прикрутить syslog-сбор. Включил syslog в netxms, перегрузил. Включил tcpdump пакеты видно что идут на 514 по udp. Но в Syslog Browser-е я почему-то не вижу ни одного пришедшего евента. В чем может быть проблема?
Может я че-то где-то не настроил???

]]>https://forum.netxms.org/topic/136/syslogRSS for NodeFri, 13 Nov 2026 06:06:20 GMTFri, 09 Nov 2007 10:23:49 GMT60<![CDATA[Reply to Syslog on Fri, 03 Sep 2010 10:24:50 GMT]]>Недавно конструкция сработала, вот только не понятно как механизм работает внутри себя. Одни сообщения обрабатываются, другие нет. Пояснение в приложенном файле, может натолкнёт на решение (сработало то что выделено, а на следующее сообщение система уже не отреагировала)

Clipboard02.jpg

]]>https://forum.netxms.org/post/4430https://forum.netxms.org/post/4430Fri, 03 Sep 2010 10:24:50 GMT<![CDATA[Reply to Syslog on Wed, 18 Aug 2010 07:14:31 GMT]]>Только сейчас удалось проверить. Теперь поля Hostname и tag отображают корректную информацию. Но сама конструкция почему-то не срабатывает, письмо не отправляется. Было бы не плохо понять в чём загвоздка. что посоветуете?

]]>https://forum.netxms.org/post/4403https://forum.netxms.org/post/4403Wed, 18 Aug 2010 07:14:31 GMT<![CDATA[Reply to Syslog on Tue, 27 Jul 2010 12:38:18 GMT]]>Вроде разобрался. Источник проблем - именно неправильный парсинг имени хоста. Сервер пытается связать сообщение с объектом узла по имени, и не находит сооответствующий узел, поскольку имя хоста неправильное. На днях выйдет версия 1.0.4, там будут исправления.

]]>https://forum.netxms.org/post/4356https://forum.netxms.org/post/4356Tue, 27 Jul 2010 12:38:18 GMT<![CDATA[Reply to Syslog on Tue, 20 Jul 2010 09:55:23 GMT]]>Ну так есть идеи по этой проблеме?

]]>https://forum.netxms.org/post/4338https://forum.netxms.org/post/4338Tue, 20 Jul 2010 09:55:23 GMT<![CDATA[Reply to Syslog on Wed, 14 Jul 2010 14:17:28 GMT]]>Событие с кодом 100004 существует, и используется при парсинге Windows Event log. Оно работает.
ошибок в логе NetXMS сервера нет
Оригинальное сообщение Rsyslog:

Jul 14 13:35:58 sys-sv-11 mysqld: 100714 13:35:58 [Warning] Statement may not be safe to log in statement format. Statement: UPDATE smf_log_activity
Jul 14 13:35:58 sys-sv-11 mysqld: #011#011SET
Jul 14 13:35:58 sys-sv-11 mysqld: #011#011#011hits = hits + 1
Jul 14 13:35:58 sys-sv-11 mysqld: #011#011WHERE date = '2010-07-14'

Спасибо вам за программу, чем дальше узнаёшь её возможности тем больше понимаешь что всё логично и удобно.

]]>https://forum.netxms.org/post/4324https://forum.netxms.org/post/4324Wed, 14 Jul 2010 14:17:28 GMT<![CDATA[Reply to Syslog on Wed, 14 Jul 2010 13:26:49 GMT]]>Несколько вопросов:
Событие с кодом 100004 существует?
Можно ли как-то увидеть оригинальное syslog сообщение?
Есть ли какие-нибудь ошибки в логе NetXMS сервера?

sys в поле hostname - это баг, исправил.

]]>https://forum.netxms.org/post/4323https://forum.netxms.org/post/4323Wed, 14 Jul 2010 13:26:49 GMT<![CDATA[Reply to Syslog on Wed, 14 Jul 2010 10:23:40 GMT]]>Настроил пересылку логов на внутренний syslog сервер NetXMS, в консоле NetXMS видно что логи приходят, но парсинг не происходит, в не зависимости от значения severity, принимаются все логи что отправляются syslog серверу NetXMS. При этом и не срабатывает действие заложенное в конструкции парсера. В чём может быть загвоздка? Схожая конструкция для Windows Event Log работает.

Сам парсер syslog

<parser>
  <rules>
      <rule>
        <severity>15</severity>
        <match>(.*)</match>
        <event params="1">100004</event>
      </rule>
  </rules>
</parser>

в приложенном файле вид окна syslog. И по нему ещё один вопрос: нормально ли что в поле hostname отображается sys, а не действительный hostname машины

Clipboard02.jpg

]]>https://forum.netxms.org/post/4322https://forum.netxms.org/post/4322Wed, 14 Jul 2010 10:23:40 GMT<![CDATA[Reply to Syslog on Tue, 16 Dec 2008 08:32:27 GMT]]>И хотел бы напомнить еще раз о том, что я писал в этой теме:
"-Просматривать за прошлый месяц,день,час. Имеется в виду фильтр примерно такой же как на графиках."
В принципе тогда можно будет закрыть тему Syslog-а раз и навсегда.. Ибо в принципе больше ничего не требуется от него  ::)

]]>https://forum.netxms.org/post/2779https://forum.netxms.org/post/2779Tue, 16 Dec 2008 08:32:27 GMT<![CDATA[Reply to Syslog on Tue, 16 Dec 2008 08:20:55 GMT]]>Ja objazatel'no sdelaju, chtobi izmenenija vstupali v silu. Zapisal eto kak bug v bugtracker, tak cho nadejus' ne zabudu 🙂
Esli patch budet ne ochen' mashtabnij, to vilozu zdes' faili, kotorie neobhodimo budet pomenjat'.

Soobschenie pri pustom parsere - toze bug, no uze kosmeticheskij. Prosto pri sozdanii parsera ne delaetsja razlichij mezdu pustoj konfiguraciej (chto normal'no), i oshibkoj v xml'e.

]]>https://forum.netxms.org/post/2778https://forum.netxms.org/post/2778Tue, 16 Dec 2008 08:20:55 GMT<![CDATA[Reply to Syslog on Tue, 16 Dec 2008 07:47:03 GMT]]>У меня Linux, поэтому все заработало. ;D Супер. 😮
Осталось только пара вопросов:
Вопрос, можно ли сделать так, чтоб правила Syslog Parser-а применялись без перезагрузки сервера? А то если я даже что-то поменяю, то после изменений (не добавления нового правила даже, а именно изменения существующего) приходится перегружать сервер. 😞

и еще одно, если нет ни одного правила в syslog parser-е, то при запуске сервера в лог пишется:

[16-Dec-2008 07:38:09] Cannot initialize syslog parser: no element found at line 1
]]>https://forum.netxms.org/post/2777https://forum.netxms.org/post/2777Tue, 16 Dec 2008 07:47:03 GMT<![CDATA[Reply to Syslog on Mon, 15 Dec 2008 20:52:28 GMT]]>Da, esche odin bug 😞 Esli server na UNIX'e, to mozno zamenit' syslogd.cpp na prilozennij i peresobrat' - dolzno projti. Esli na Windows, to ja peresoberu binarnik i prishlju.

syslogd.cpp

]]>https://forum.netxms.org/post/2776https://forum.netxms.org/post/2776Mon, 15 Dec 2008 20:52:28 GMT<![CDATA[Reply to Syslog on Mon, 15 Dec 2008 14:59:35 GMT]]>Хм. Как-то странно.
Сделал правило для сбора статистики кто и когда конфигурил устройство. В правилах на match прописал слово Configured. В итоге как выполняю только эту команду, так получается следующая фигня. NetXMS просто валится, да еще и без объяснения причин. 😞

]]>https://forum.netxms.org/post/2771https://forum.netxms.org/post/2771Mon, 15 Dec 2008 14:59:35 GMT<![CDATA[Reply to Syslog on Mon, 15 Dec 2008 14:33:30 GMT]]>Только что проверил - работает. Но есть один баг - надо рестартить сервер чтобы новая конфигурация syslog-parser'a вступила в силу.

]]>https://forum.netxms.org/post/2768https://forum.netxms.org/post/2768Mon, 15 Dec 2008 14:33:30 GMT<![CDATA[Reply to Syslog on Mon, 15 Dec 2008 14:10:56 GMT]]>@victor said in Syslog:

Да, ошибка в XML. Я сам тоже почему-то не сразу заметил, хотя несколько раз в этот скриншот смотрел 😞 Пропущен уровень <rules> - правильный XML должен выглядеть так:

<parser>
   <rules>
      <rule>
          <match>error</match>
          <event>SYSLOG_ERROR</event>
      </rule>
   </rules>
</parser>

Не помогает. В Syslog-е появляется запись о том, что пришло событие, а в EventLog и соответственно обрабатывать сообщение не хочет 😞

]]>https://forum.netxms.org/post/2767https://forum.netxms.org/post/2767Mon, 15 Dec 2008 14:10:56 GMT<![CDATA[Reply to Syslog on Mon, 15 Dec 2008 13:59:22 GMT]]>Разумеется интересно  ::)

]]>https://forum.netxms.org/post/2765https://forum.netxms.org/post/2765Mon, 15 Dec 2008 13:59:22 GMT<![CDATA[Reply to Syslog on Mon, 15 Dec 2008 13:53:19 GMT]]>Кстати, в релизе появилась возможность делать контексты для правил (проверка match только если какое-то другое правило уже выполнилось) - если это интересно, я напишу как настраивать.

]]>https://forum.netxms.org/post/2764https://forum.netxms.org/post/2764Mon, 15 Dec 2008 13:53:19 GMT<![CDATA[Reply to Syslog on Mon, 15 Dec 2008 13:50:18 GMT]]>Да, ошибка в XML. Я сам тоже почему-то не сразу заметил, хотя несколько раз в этот скриншот смотрел 😞 Пропущен уровень <rules> - правильный XML должен выглядеть так:

<parser>
  <rules>
      <rule>
          <match>error</match>
          <event>SYSLOG_ERROR</event>
      </rule>
  </rules>
</parser>

]]>https://forum.netxms.org/post/2763https://forum.netxms.org/post/2763Mon, 15 Dec 2008 13:50:18 GMT<![CDATA[Reply to Syslog on Mon, 15 Dec 2008 11:50:48 GMT]]>Виктор, скорее всего я что-то где-то не так делаю. Можете дать хотя бы краткую инструкцию где что и как прописывать?

]]>https://forum.netxms.org/post/2759https://forum.netxms.org/post/2759Mon, 15 Dec 2008 11:50:48 GMT<![CDATA[Reply to Syslog on Mon, 15 Dec 2008 10:24:27 GMT]]>Как-то я пропустил этот пост, прошу прощения 🙂 А релиз 0.2.23 так-же себя ведет? Еслт да, пришли пожалуйста оригинальную строку из syslog'a, которая должна создавать событие.

]]>https://forum.netxms.org/post/2754https://forum.netxms.org/post/2754Mon, 15 Dec 2008 10:24:27 GMT<![CDATA[Reply to Syslog on Mon, 15 Dec 2008 08:34:35 GMT]]>UP!  ??? ::)

]]>https://forum.netxms.org/post/2752https://forum.netxms.org/post/2752Mon, 15 Dec 2008 08:34:35 GMT<![CDATA[Reply to Syslog on Wed, 19 Nov 2008 12:15:47 GMT]]>Пробовал прописать и в другом регистре поисковую строку, не помогает.

]]>https://forum.netxms.org/post/2619https://forum.netxms.org/post/2619Wed, 19 Nov 2008 12:15:47 GMT<![CDATA[Reply to Syslog on Wed, 19 Nov 2008 12:17:11 GMT]]>Что-то почта не отправляется 😞

netxms1.jpg

netxms2.jpg

netxms3.jpg

]]>https://forum.netxms.org/post/2617https://forum.netxms.org/post/2617Wed, 19 Nov 2008 12:17:11 GMT<![CDATA[Reply to Syslog on Wed, 19 Nov 2008 11:27:20 GMT]]>@axel said in Syslog:

Сорри, что поднимаю тему вновь, но честно говоря не совсем понятно как в 0.2.23 отлавливать события пришедшие по Syslog. Можно какой-нить мини-мануальчик хотя бы?

Надо через Control Panel -> Syslog Parser написать XML, где описывается, какие записи в syslog превращать в события. Формат этого XML'a описан здесь: https://www.netxms.org/forum/index.php/topic,483.0.html. Можно указывать или код, или имя события. Потом делается обработка событий как обычно через event processing policy.

]]>https://forum.netxms.org/post/2613https://forum.netxms.org/post/2613Wed, 19 Nov 2008 11:27:20 GMT<![CDATA[Reply to Syslog on Wed, 19 Nov 2008 10:45:48 GMT]]>Сорри, что поднимаю тему вновь, но честно говоря не совсем понятно как в 0.2.23 отлавливать события пришедшие по Syslog. Можно какой-нить мини-мануальчик хотя бы?
Спасибо заранее.

P.S.> Предыдущие запросы мои по этому вопросу остались.

]]>https://forum.netxms.org/post/2612https://forum.netxms.org/post/2612Wed, 19 Nov 2008 10:45:48 GMT