Aide à l'installation de Syslog-ng + php-syslog-ng

Aide à l'installation de Syslog-ng + php-syslog-ng - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 19-12-2008 à 16:53:11    

hello all,
 
voilà, j'ai essayé de suivre ce tuto, mais je bloque (pas très loin du début en +!) . Suis sous Ubuntu 8.04.
 
http://openmaniak.com/fr/syslog_tutorial.php
 
En fait mon soucis est au moment de la création de la base SQL :
 

Code :
  1. mysql -u root -p syslog < dbsetup.sql


 
il me demande mon pass, puis me sort : ERROR 1049, Unknown database "syslog" ... bah forcément, je souhaite la créer!
 
Ou me suis je trompé? Je précise que j'ai pas forcément tout installé dans le bon ordre... à l'install de mysql j'ai bien choisi apache2...
 
voilà voilà, si quelqu'un peut me donner un tuyau, ou un tuto un peu plus complet (pour les nuls :D )
 
Merci
 
 
Php-syslog-Ng fonctionne maintenant mais il me reste un problème : dès que je configure syslog-ng pour me mettre des logs dans un fichier, la base sql n'est plus alimentée! Ou est ce que je fais une erreur? J'aimerai avoir SQL + des fichiers texte. Merci!


Message édité par meulator le 20-01-2009 à 11:23:52
Reply

Marsh Posté le 19-12-2008 à 16:53:11   

Reply

Marsh Posté le 20-12-2008 à 00:24:43    

Connecte toi sans préciser de base, et crée la base :D
cf la doc très bien faite sur le site de mysql :o


---------------
Aloha
Reply

Marsh Posté le 24-12-2008 à 11:54:08    

Bon, j'ai réussi à l'installer.
 
Je reçoit bien des messages de logs dans mon php-syslog-ng
 
J'ai configuré Logrotate
 
Mais j'ai du rater un truc : en gros, tous les logs vont bien dans ma base SQL, mais je le les vois pas sous forme de fichiers .log ? Y a t il un truc pour qu'il soit extrait de la base sql vers un répertoire?
 
J'utilise la dernière version en date... merci pour votre aide

Reply

Marsh Posté le 24-12-2008 à 14:26:55    

Après des modifs, j'ai déja compris comment utiliser logrotate.php, bien que je ne saches pas s'il va bien s'executer tout seul.
 
Globallement, ça fonctionne, mon syslog est bien alimenté par tout un tas de periphériques distants ou en interne ; j'ai bien fait un script avec logrotate.d dans lequel j'ai spécifié de tourner tous les jours, sur 365 jours + compress . Apparement, dans mon /var/log/php-syslog-ng/ le script est bien executé car je me retrouve avec des archives... seulement il y a rien dedans... j'aimerai retrouver si ce n'est 1 fichier log par périphérique, au moins 1 fichier log qui englobbe tous les périphériques..  
 
Mon but étant de pouvoir en cas de besoin mettre tous les fichiers logs sur dvd pour archivage, ou même pour les copier ailleurs en cas de défaillance serveur.
 
Jsais pas si c'est hyper clair, jsuis clairement noob en linux et pas familier avec certaines commandes de base... mais jme soigne :o

Reply

Marsh Posté le 25-12-2008 à 18:42:46    

IL faut configurer ton syslog-ng pour qu'il loggue dans la base ET dans des fichiers.


Message édité par e_esprit le 25-12-2008 à 18:42:53

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.
Reply

Marsh Posté le 26-12-2008 à 09:47:35    

Merci pour ta réponse
 
effectivement j'y ai pensé à postériori, mais que logger? Sachant que ce qui m'interesse arrive de l'extérieur, ce serait UDP qu'il faudrait logger? Possibilitée d'avoir un fichier par source emettrice de log?

Reply

Marsh Posté le 26-12-2008 à 10:05:43    

On pourra pas te dire ce que tu dois logguer, y a que toi qui puisse le savoir :D

 

Sinon, oui, y a possibilité de logguer par source :jap:


Message édité par e_esprit le 26-12-2008 à 10:06:17

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.
Reply

Marsh Posté le 29-12-2008 à 10:34:12    

:D
 
Oui je sais ce que je veux logger, mais je ne sais pas ou le retrouver!  
 
Par exemple si je veux logger dans un fichier à part tout ce qui vient de "telle ip" ou de tel nom dns, comment dois-je faire?
 

Reply

Marsh Posté le 29-12-2008 à 10:55:20    

T'as essayé en lisant la doc de syslog-ng ? [:anathema]


---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.
Reply

Marsh Posté le 29-12-2008 à 12:02:17    

Bon j'ai pigé le coup de la source, destination et filter... malgré ça, je n'arrive pas a avoir mon fichier loggé pour une source en particulier... mon fichier de conf est un peu en bordel je pense... ce qui m'interesse c'est "alexandrie" qui devrait se logger dans /var/log/wifialex.log ou wifialexandrie.log  
 
L'ai mis à plusieurs endroits, rien à faire.
 
de plus quand j'ajoute udp(mon.address.ip) j'ai une erreur au reload de syslog-ng, alors qu'en udp() ça ne met pas d'erreur....
 

Code :
  1. #
  2. # Configuration file for syslog-ng under Debian
  3. #
  4. # attempts at reproducing default syslog behavior
  6. # the standard syslog levels are (in descending order of priority):
  7. # emerg alert crit err warning notice info debug
  8. # the aliases "error", "panic", and "warn" are deprecated
  9. # the "none" priority found in the original syslogd configuration is
  10. # only used in internal messages created by syslogd
  13. ######
  14. # options
  16. options {
  17.         # disable the chained hostname format in logs
  18.         # (default is enabled)
  19.         chain_hostnames(0);
  21.         # the time to wait before a died connection is re-established
  22.         # (default is 60)
  23.         time_reopen(10);
  25.         # the time to wait before an idle destination file is closed
  26.         # (default is 60)
  27.         time_reap(360);
  29.         # the number of lines buffered before written to file
  30.         # you might want to increase this if your disk isn't catching with
  31.         # all the log messages you get or if you want less disk activity
  32.         # (say on a laptop)
  33.         # (default is 0)
  34.         #sync(0);
  36.         # the number of lines fitting in the output queue
  37.         log_fifo_size(2048);
  39.         # enable or disable directory creation for destination files
  40.         create_dirs(yes);
  42.         # default owner, group, and permissions for log files
  43.         # (defaults are 0, 0, 0600)
  44.         #owner(root);
  45.         group(adm);
  46.         perm(0640);
  48.         # default owner, group, and permissions for created directories
  49.         # (defaults are 0, 0, 0700)
  50.         #dir_owner(root);
  51.         #dir_group(root);
  52.         dir_perm(0755);
  54.         # enable or disable DNS usage
  55.         # syslog-ng blocks on DNS queries, so enabling DNS may lead to
  56.         # a Denial of Service attack
  57.         # (default is yes)
  58.         use_dns(no);
  60.         # maximum length of message in bytes
  61.         # this is only limited by the program listening on the /dev/log Unix
  62.         # socket, glibc can handle arbitrary length log messages, but -- for
  63.         # example -- syslogd accepts only 1024 bytes
  64.         # (default is 2048)
  65.         #log_msg_size(2048);
  67.     #Disable statistic log messages.
  68.     stats_freq(0);
  70.     # Some program send log messages through a private implementation.
  71.     # and sometimes that implementation is bad. If this happen syslog-ng
  72.     # may recognise the program name as hostname. Whit this option
  73.     # we tell the syslog-ng that if a hostname match this regexp than that
  74.     # is not a real hostname.
  75.     bad_hostname("^gconfd$" );
  76. };
  79. ######
  80. # sources
  82. # all known message sources
  83. source s_all {
  84.         # message generated by Syslog-NG
  85.         internal();
  86.         # standard Linux log source (this is the default place for the syslog()
  87.         # function to send logs to)
  88.         unix-stream("/dev/log" );
  89.         # messages from the kernel
  90.         file("/proc/kmsg" log_prefix("kernel: " ));
  91.         # use the following line if you want to receive remote UDP logging messages
  92.         # (this is equivalent to the "-r" syslogd flag)
  93.         udp();
  94. };
  96. source s_alexandrie { udp(); };
  99. ######
  100. # destinations
  102. # some standard log files
  103. destination df_auth { file("/var/log/auth.log" ); };
  104. destination df_syslog { file("/var/log/syslog" ); };
  105. destination df_cron { file("/var/log/cron.log" ); };
  106. destination df_daemon { file("/var/log/daemon.log" ); };
  107. destination df_kern { file("/var/log/kern.log" ); };
  108. destination df_lpr { file("/var/log/lpr.log" ); };
  109. destination df_mail { file("/var/log/mail.log" ); };
  110. destination df_user { file("/var/log/user.log" ); };
  111. destination df_uucp { file("/var/log/uucp.log" ); };
  112. destination df_udp { file("/var/log/udp.log" ); };
  113. destination df_alexandrie { file("/var/log/wifialexandrie.log" ); };
  115. # these files are meant for the mail system log files
  116. # and provide re-usable destinations for {mail,cron,...}.info,
  117. # {mail,cron,...}.notice, etc.
  118. destination df_facility_dot_info { file("/var/log/$FACILITY.info" ); };
  119. destination df_facility_dot_notice { file("/var/log/$FACILITY.notice" ); };
  120. destination df_facility_dot_warn { file("/var/log/$FACILITY.warn" ); };
  121. destination df_facility_dot_err { file("/var/log/$FACILITY.err" ); };
  122. destination df_facility_dot_crit { file("/var/log/$FACILITY.crit" ); };
  124. # these files are meant for the news system, and are kept separated
  125. # because they should be owned by "news" instead of "root"
  126. destination df_news_dot_notice { file("/var/log/news/news.notice" owner("news" )); };
  127. destination df_news_dot_err { file("/var/log/news/news.err" owner("news" )); };
  128. destination df_news_dot_crit { file("/var/log/news/news.crit" owner("news" )); };
  130. # some more classical and useful files found in standard syslog configurations
  131. destination df_debug { file("/var/log/debug" ); };
  132. destination df_messages { file("/var/log/messages" ); };
  134. # pipes
  135. # a console to view log messages under X
  136. destination dp_xconsole { pipe("/dev/xconsole" ); };
  138. # consoles
  139. # this will send messages to everyone logged in
  140. destination du_all { usertty("*" ); };
  143. ######
  144. # filters
  146. # all messages from the auth and authpriv facilities
  147. filter f_auth { facility(auth, authpriv); };
  149. # all messages except from the auth and authpriv facilities
  150. filter f_syslog { not facility(auth, authpriv); };
  152. # respectively: messages from the cron, daemon, kern, lpr, mail, news, user,
  153. # and uucp facilities
  154. filter f_cron { facility(cron); };
  155. filter f_daemon { facility(daemon); };
  156. filter f_kern { facility(kern); };
  157. filter f_lpr { facility(lpr); };
  158. filter f_mail { facility(mail); };
  159. filter f_news { facility(news); };
  160. filter f_user { facility(user); };
  161. filter f_uucp { facility(uucp); };
  164. # some filters to select messages of priority greater or equal to info, warn,
  165. # and err
  166. # (equivalents of syslogd's *.info, *.warn, and *.err)
  167. filter f_at_least_info { level(info..emerg); };
  168. filter f_at_least_notice { level(notice..emerg); };
  169. filter f_at_least_warn { level(warn..emerg); };
  170. filter f_at_least_err { level(err..emerg); };
  171. filter f_at_least_crit { level(crit..emerg); };
  173. # all messages of priority debug not coming from the auth, authpriv, news, and
  174. # mail facilities
  175. filter f_debug { level(debug) and not facility(auth, authpriv, news, mail); };
  176. filter f_alexandrie { facility(local4); };
  178. # all messages of info, notice, or warn priority not coming form the auth,
  179. # authpriv, cron, daemon, mail, and news facilities
  180. filter f_messages {
  181.         level(info,notice,warn)
  182.             and not facility(auth,authpriv,cron,daemon,mail,news);
  183. };
  185. # messages with priority emerg
  186. filter f_emerg { level(emerg); };
  188. # complex filter for messages usually sent to the xconsole
  189. filter f_xconsole {
  190.     facility(daemon,mail)
  191.         or level(debug,info,notice,warn)
  192.         or (facility(news)
  193.                 and level(crit,err,notice));
  194. };
  197. ######
  198. # logs
  199. # order matters if you use "flags(final);" to mark the end of processing in a
  200. # "log" statement
  202. # these rules provide the same behavior as the commented original syslogd rules
  204. # auth,authpriv.*                 /var/log/auth.log
  205. log {
  206.         source(s_all);
  207.         filter(f_auth);
  208.         destination(df_auth);
  209. };
  211. # *.*;auth,authpriv.none          -/var/log/syslog
  212. log {
  213.         source(s_all);
  214.         filter(f_syslog);
  215.         destination(df_syslog);
  216. };
  218. # this is commented out in the default syslog.conf
  219. # cron.*                         /var/log/cron.log
  220. #log {
  221. #        source(s_all);
  222. #        filter(f_cron);
  223. #        destination(df_cron);
  224. #};
  226. # daemon.*                        -/var/log/daemon.log
  227. log {
  228.         source(s_all);
  229.         filter(f_daemon);
  230.         destination(df_daemon);
  231. };
  233. # kern.*                          -/var/log/kern.log
  234. log {
  235.         source(s_all);
  236.         filter(f_kern);
  237.         destination(df_kern);
  238. };
  240. # lpr.*                           -/var/log/lpr.log
  241. log {
  242.         source(s_all);
  243.         filter(f_lpr);
  244.         destination(df_lpr);
  245. };
  247. # mail.*                          -/var/log/mail.log
  248. log {
  249.         source(s_all);
  250.         filter(f_mail);
  251.         destination(df_mail);
  252. };
  254. # user.*                          -/var/log/user.log
  255. log {
  256.         source(s_all);
  257.         filter(f_user);
  258.         destination(df_user);
  259. };
  261. # uucp.*                          /var/log/uucp.log
  262. log {
  263.         source(s_all);
  264.         filter(f_uucp);
  265.         destination(df_uucp);
  266. };
  268. # mail.info                       -/var/log/mail.info
  269. log {
  270.         source(s_all);
  271.         filter(f_mail);
  272.         filter(f_at_least_info);
  273.         destination(df_facility_dot_info);
  274. };
  276. # mail.warn                       -/var/log/mail.warn
  277. log {
  278.         source(s_all);
  279.         filter(f_mail);
  280.         filter(f_at_least_warn);
  281.         destination(df_facility_dot_warn);
  282. };
  284. # mail.err                        /var/log/mail.err
  285. log {
  286.         source(s_all);
  287.         filter(f_mail);
  288.         filter(f_at_least_err);
  289.         destination(df_facility_dot_err);
  290. };
  292. # news.crit                       /var/log/news/news.crit
  293. log {
  294.         source(s_all);
  295.         filter(f_news);
  296.         filter(f_at_least_crit);
  297.         destination(df_news_dot_crit);
  298. };
  300. # news.err                        /var/log/news/news.err
  301. log {
  302.         source(s_all);
  303.         filter(f_news);
  304.         filter(f_at_least_err);
  305.         destination(df_news_dot_err);
  306. };
  308. # news.notice                     /var/log/news/news.notice
  309. log {
  310.         source(s_all);
  311.         filter(f_news);
  312.         filter(f_at_least_notice);
  313.         destination(df_news_dot_notice);
  314. };
  317. # *.=debug;\
  318. #         auth,authpriv.none;\
  319. #         news.none;mail.none     -/var/log/debug
  320. log {
  321.         source(s_all);
  322.         filter(f_debug);
  323.         destination(df_debug);
  324. };
  327. # *.=info;*.=notice;*.=warn;\
  328. #         auth,authpriv.none;\
  329. #         cron,daemon.none;\
  330. #         mail,news.none          -/var/log/messages
  331. log {
  332.         source(s_all);
  333.         filter(f_messages);
  334.         destination(df_messages);
  335. };
  337. # *.emerg                         *
  338. log {
  339.         source(s_all);
  340.         filter(f_emerg);
  341.         destination(du_all);
  342. };
  345. # daemon.*;mail.*;\
  346. #         news.crit;news.err;news.notice;\
  347. #         *.=debug;*.=info;\
  348. #         *.=notice;*.=warn       |/dev/xconsole
  349. log {
  350.         source(s_all);
  351.         filter(f_xconsole);
  352.         destination(dp_xconsole);
  353. };
  354. # *.                  udp       *
  355. log {
  356.         source(s_alexandrie);
  357.         filter(f_alexandrie);
  358.         destination(df_alexandrie);
  359. };
  362. destination d_mysql {
  363.    pipe("/var/log/mysql.pipe"
  364.       template("INSERT INTO logs
  365.       (host, facility, priority, level, tag, datetime, program, msg)
  366.       VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONTH-$DAY $HOUR:$MIN:$SEC',
  367.       '$PROGRAM', '$MSG' );\n" ) template-escape(yes));
  368. };
  369. ###########################################################################################
  370. # Added by cdukes for php-syslog-ng // ref: http://gentoo-wiki.com/HOWTO_setup_PHP-Syslog-NG
  371. ###########################################################################################
  372. options {
  373. long_hostnames(off);
  374. # doesn't actually help on Solaris, log(3) truncates at 1024 chars
  375. log_msg_size(8192);
  376. # buffer just a little for performance
  377. sync(1);
  378. # memory is cheap, buffer messages unable to write (like to loghost)
  379. log_fifo_size(16384);
  380. # Hosts we don't want syslog from
  381. #bad_hostname("^(ctld.|cmd|tmd|last)$" );
  382. # The time to wait before a dead connection is reestablished (seconds)
  383. time_reopen(10);
  384. #Use DNS so that our good names are used, not hostnames
  385. use_dns(yes);
  386. dns_cache(yes);
  387. #Use the whole DNS name
  388. use_fqdn(yes);
  389. keep_hostname(yes);
  390. chain_hostnames(no);
  391. #Read permission for everyone
  392. perm(0644);
  393. # The default action of syslog-ng 1.6.0 is to log a STATS line
  394. # to the file every 10 minutes.  That's pretty ugly after a while.
  395. # Change it to every 12 hours so you get a nice daily update of
  396. # how many messages syslog-ng missed (0).
  397. stats(43200);
  398. };
  399. source s_everything { internal(); pipe("/proc/kmsg" ); unix-stream("/dev/log" ); udp(); };
  400. source s_alexandrie { udp(); };
  401. destination d_mysql {
  402. program("/usr/bin/mysql -usyslogadmin -psyslogadmin syslog"
  403. template("INSERT INTO logs (host, facility, priority, level, tag, datetime, program, msg)
  404. VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONTH-$DAY $HOUR:$MIN:$SEC', '$PROGRAM', '$MSG' );\n" )
  405. template-escape(yes));
  406. };
  407. destination df_alexandrie { file("/var/log/wifialex.log" ); };
  408. log {
  409. source(s_everything);
  410. destination(d_mysql);
  411. };
  412. log {
  413.         source(s_alexandrie);
  414.         filter(f_alexandrie);
  415.         destination(df_alexandrie);
  416. };
  418. # Added above by cdukes for php-syslog-ng enhancements



Message édité par meulator le 29-12-2008 à 12:03:39
Reply

Marsh Posté le 29-12-2008 à 12:02:17   

Reply

Marsh Posté le 30-12-2008 à 10:40:39    

:cry:
 
Quand je vire la partie pour php-syslog-ng ça fonctionne, j'ai bien mon fichier log qui se créée et se rempli...
 
upup!

Reply

Marsh Posté le 06-01-2009 à 12:25:25    

Up, tjrs pas trouvé la soluce, je sais pas ou je merde, pourquoi il me sort pas les logs sous forme de fichiers :cry:

Reply

Marsh Posté le 08-01-2009 à 09:49:49    

:cry: up :cry:

Reply

Marsh Posté le 20-01-2009 à 11:24:13    

Up... still need some help :)
 

Reply

Marsh Posté le 13-09-2009 à 23:47:09    

Salut,  
 
bon je sais le topic n'est plus trop jeune mais vue que je rencontre exactement le même problème et qu'après avoir fait pas mal d'essais sans succès je viens voir si quelqu'un aurait une piste.
 
il y as pas mal de tuto sur le net seulement beaucoup sont différents et incomplet bref j'y ai pas trouvé mon bonheur malheureusement :(
 
en attendant j'ai fait comme tu la dit : desactiver la remontée vers php-syslog en commentant ces lignes :
 
 

Code :
  1. # ###########################################################################################
  2. # # Added by cdukes for php-syslog-ng // ref: http://gentoo-wiki.com/HOWTO_setup_PHP-Syslog-NG
  3. # ###########################################################################################
  4. # options {
  5. # long_hostnames(off);
  6. # # doesn't actually help on Solaris, log(3) truncates at 1024 chars
  7. # log_msg_size(8192);
  8. # # buffer just a little for performance
  9. # sync(1);
  10. # # memory is cheap, buffer messages unable to write (like to loghost)
  11. # log_fifo_size(16384);
  12. # # Hosts we don't want syslog from
  13. # #bad_hostname("^(ctld.|cmd|tmd|last)$" );
  14. # # The time to wait before a dead connection is reestablished (seconds)
  15. # time_reopen(10);
  16. # #Use DNS so that our good names are used, not hostnames
  17. # use_dns(yes);
  18. # dns_cache(yes);
  19. # #Use the whole DNS name
  20. # use_fqdn(yes);
  21. # keep_hostname(yes);
  22. # chain_hostnames(no);
  23. # #Read permission for everyone
  24. # perm(0644);
  25. # # The default action of syslog-ng 1.6.0 is to log a STATS line
  26. # # to the file every 10 minutes.  That's pretty ugly after a while.
  27. # # Change it to every 12 hours so you get a nice daily update of
  28. # # how many messages syslog-ng missed (0).
  29. # stats(43200);
  30. # };
  31. # source s_everything { internal(); pipe("/proc/kmsg" ); unix-stream("/dev/log" ); udp(); };
  32. # source s_alexandrie { udp(); };
  33. # destination d_mysql {
  34. # program("/usr/bin/mysql -usyslogadmin -psyslogadmin syslog"
  35. # template("INSERT INTO logs (host, facility, priority, level, tag, datetime, program, msg)
  36. # VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONTH-$DAY $HOUR:$MIN:$SEC', '$PROGRAM', '$MSG' );\n" )
  37. # template-escape(yes));
  38. # };
  39. # destination df_alexandrie { file("/var/log/wifialex.log" ); };
  40. # log {
  41. # source(s_everything);
  42. # destination(d_mysql);
  43. # };
  44. # log {
  45. #         source(s_alexandrie);
  46. #         filter(f_alexandrie);
  47. #         destination(df_alexandrie);
  48. # };
  49. #
  50. # # Added above by cdukes for php-syslog-ng enhancements


 
merci


Message édité par Profil supprimé le 13-09-2009 à 23:53:03
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed