<![CDATA[trace и лог]]>Как вариант предлагаю немножко доработать процедуру trace, до следующего вида

trace(int logLevel, string logFile, string logStr);

тогда

trace(0,"my some log string");  -> пишет в стандартный лог (/var/log/netxmsd например у меня) даже если netxmsd запущена без -D ключа
trace(0,"Test","some string");  ->  пишет в /var/log/Test
]]>https://forum.netxms.org/topic/1931/trace-и-логRSS for NodeFri, 13 Nov 2026 21:32:34 GMTFri, 14 Sep 2012 04:07:16 GMT60<![CDATA[Reply to trace и лог on Fri, 14 Sep 2012 14:24:45 GMT]]>@victor said in trace и лог:

Можно сделать что в trace указывается не имя файла, а некое внутреннее имя, соответствие которого файлу делает админ. Тогда с этой стороны все будет в порядке.

алияс? ну как вариант.

]]>https://forum.netxms.org/post/8516https://forum.netxms.org/post/8516Fri, 14 Sep 2012 14:24:45 GMT<![CDATA[Reply to trace и лог on Fri, 14 Sep 2012 12:58:54 GMT]]>Можно сделать что в trace указывается не имя файла, а некое внутреннее имя, соответствие которого файлу делает админ. Тогда с этой стороны все будет в порядке.

]]>https://forum.netxms.org/post/8513https://forum.netxms.org/post/8513Fri, 14 Sep 2012 12:58:54 GMT<![CDATA[Reply to trace и лог on Fri, 14 Sep 2012 12:39:02 GMT]]>@victor said in trace и лог:

Это позволит скриптам выходить за пределы sandbox'а, что не очень хорошо. Делаем например

trace(0, "/etc/passwd", "toor:x:0:0:root:/root:/bin/bash");
trace(0, "/etc/shadow", "toor:$6$CV.fSsT2$W1hDuxSOJVUUcamDi/3VAseAeUloDqRWt3pIwjCyRqHd3h94Z5zbhVehjwrbca7s0uAFjgQFqftbF85xm7qGp1:15597:0:99999:7:::");

и заходим собственным рутовым пользователем на сервер мониторинга. Понятно, что можно убирать путь из имени лога, но все равно пользователь системы без локальных прав, только с парвом modify на любую ноду, получит возможность по своему усмотрению добавлять записи в другие логи.

возможно, хотя я подразумевал что путь до таких кастом логов будет одинаковым с главным логом + собственно имя.

]]>https://forum.netxms.org/post/8512https://forum.netxms.org/post/8512Fri, 14 Sep 2012 12:39:02 GMT<![CDATA[Reply to trace и лог on Fri, 14 Sep 2012 11:28:00 GMT]]>Это позволит скриптам выходить за пределы sandbox'а, что не очень хорошо. Делаем например

trace(0, "/etc/passwd", "toor:x:0:0:root:/root:/bin/bash");
trace(0, "/etc/shadow", "toor:$6$CV.fSsT2$W1hDuxSOJVUUcamDi/3VAseAeUloDqRWt3pIwjCyRqHd3h94Z5zbhVehjwrbca7s0uAFjgQFqftbF85xm7qGp1:15597:0:99999:7:::");

и заходим собственным рутовым пользователем на сервер мониторинга. Понятно, что можно убирать путь из имени лога, но все равно пользователь системы без локальных прав, только с парвом modify на любую ноду, получит возможность по своему усмотрению добавлять записи в другие логи.

]]>https://forum.netxms.org/post/8511https://forum.netxms.org/post/8511Fri, 14 Sep 2012 11:28:00 GMT