Forum Astuces.divers RHEL7/8 Export de logs rsyslog vers MariaDB

Posté par  . Licence CC By‑SA.
Étiquettes :
1
4
juil.
2021

Bonjour,

Je voudrais partager avec la communauté une instruction critique « rsyslog » qui est obligatoire pour effectuer l'exportation de logs en CentOS /RHEL 7/8 en tant que serveur de journaux vers la base de données mariadb-mysql.
Très utile dans les utilisations avec "Adiscon LogAnalyzer WebApp"
Il vous suffit d'ajouter au fichier de config "/etc/rsyslog.conf" ce module :

$ModLoad ommysql
$ActionOmmysqlServerPort numéro_port
*.* :ommysql:database-server,database-name,database-userid,database-password

En espérant aider les autres…
Meilleures salutations,

Antonio LOPEZ

Journal [Brève d'Admin] CentOS : parefeu et trieur de logs

Posté par  (Mastodon) . Licence CC By‑SA.
Étiquettes :
6
7
avr.
2020

Bonjour Nal,

après des années de 'yaka fautkeje' voici finalement le début d'une petite série de brèves d'admin, un peu obsolète peut être, car souvent pour du CentOS 7, et ici iptables en plus! mais en espérant que cela soit utile à certains lecteurs, et que ça plaise.

Qui n'a jamais été confronté à la déception de voir polluer le fichier /var/log/kernel et/ou /var/log/messages avec ses belles logs du pare-feu ? C'est un peu pénible.

La mise en place se (…)

Forum Linux.général Rsyslog: Enrichissement de données

Posté par  . Licence CC By‑SA.
Étiquettes :
0
17
août
2015

Bonjour,

Je poste mon message chez vous car je n'ai rien trouvé sur le web concernant l'enrichissement sur mon collecteur Rsyslog. Peut être, vous pourrez me donner votre avis sur la faisabilité ou non de ce que je souhaite faire.

J'ai un projet déjà en place qui fonctionne pas mal. J'envoie les logs de mes équipements dans une base SQL et je fais ensuite différents traitements d'enrichissements. Mon outil doit évoluer vers une plateforme ELK et je dois donc procéder (…)