Rsyslog 3.20.0

а чем оно лучше syslog-ng?

Впервые о таком слышу... А чем оно лучше syslog-ng, metalog?

>А чем оно лучше syslog-ng, metalog?

Чем-то лучше, раз именно его выбрали для замены syslogd в Fedora 8 и Lenny

>ведения системного журнала через TCP, SSL, TLS и RELP

RELP это что?

Reliable Event Logging Protocol using librelp

Видимо, Reliable Event Logging Protocol

rsyslog в ленни? по дефолту? странно, что-то я его там не замечал...

Поговаривают... http://www.linux.org.ru/jump-message.jsp?msgid=3165716&cid=3165860

не только в федоре, но и в дебиане

пользователи федоры приступают к тестированию :)

> А чем оно лучше syslog-ng, metalog?

Может быть тем, что metalog вообще ничего не умеет, в т.ч. и

удаленное логирование как таковое? (кроме приятной мелочи - авторотации)

А syslog-ng всем хорош, но о том что бы он вел логи в БД я вообще не слышал,

а удаленно логи отправляются только открытым текстом. Конечно можно и туннель отдельный

сделать и к базе прикрутить, но rsyslog очевидно из коробки это умеет.

Надо будет попробовать.

> А syslog-ng всем хорош, но о том что бы он вел логи в БД я вообще не слышал

умеет, но только платная premium edition

>> А syslog-ng всем хорош, но о том что бы он вел логи в БД я вообще не слышал
>
> умеет, но только платная premium edition
>
а также можно через pipe,
или надежнее - можно заставить писать в файлы с разбивкой по времени, а параллельно самописным демоном разгребать их в базу,
тогда если база недоступна - логи все-равно не пропадут.

Я что то упустил? Ба, да у меня машина времяни:

# eix rsyslog
* app-admin/rsyslog
Available versions: ~3.18.4 ~3.21.5 {dbi debug gnutls kerberos mysql postgres relp snmp zlib}

Чем оно лучше syslog-ng (http://www.balabit.com/products/syslog_ng/)?

> Я что то упустил?

Да с FreshMeat стянули новость

В генте оно masked, ф топку

syslog-ng с базами тоже неплохо работает, хотя и не напрямую. хотя сам я обязательно попробую эту штуку, т.к. задолбался уже с гигантскими конфигами syslog-ng

>syslog-ng всем хорош, но о том что бы он вел логи в БД я вообще не слышал

А кому это надо и зачем? Крутым пацанам, не знающим чем же ещё нагрузить свои мегакомпы?

Bloatware!

>умеет, но только платная premium edition

вот за это его и отправили в утиль. Очень весомая причина.

>>умеет, но только платная premium edition

>вот за это его и отправили в утиль. Очень весомая причина.

ты что идиот? читать не умеешь? выше же написали про pipe. или так сложно осилить как скормить тому же psql?

не нравится? это опенсорс детка, компилятор в руки и вперед. и выложишь потом патч

>не нравится? это опенсорс детка, компилятор в руки и вперед. и выложишь потом патч

Вот люди и взяли в руки редактор+компилятор и на выходе ролучили Rsyslog.

http://www.rsyslog.com/doc-rsyslog_ng_comparison.html

В основном надёжной доставкой и "лицензией". И хуже конфигом.

Они убили "-- MARK --"!11

В Lenny эта версия уже не успеет, а было бы неплохо.

Бррррр....

Пальцем, плиз, на *3.20.0.tar.gz подобное. Более глупого сайта найти трудно. http://www.rsyslog.com/Downloads-req-getit-lid-137.phtml патологически недееспособен.

Токо с фреша линк и брать...

http://download.rsyslog.com/rsyslog/rsyslog-3.20.0.tar.gz

Ээээ, дарагой, слюшай, зачем *3.20.0.tar.gz, вазми красавчик панавее, да? http://download.rsyslog.com/rsyslog/rsyslog-3.21.6.tar.gz

21 ветка - devel. 20 - stable

>> syslog-ng всем хорош, но о том что бы он вел логи в БД я вообще не слышал

> А кому это надо и зачем? Крутым пацанам, не знающим чем же ещё нагрузить свои мегакомпы?

Логи пишутся на локальной машине. Если вдруг случается что-то действительно важное, то отправляется в базу данных, по которой потом будет генерироваться отчет для менеджера. Типа времени простоя одного из провайдеров.

Если совсем важное - посылает пакет концентрированной паники по e-mail и sms ответственному сисадмину.

>ты что идиот? читать не умеешь? выше же написали про pipe. или так сложно осилить как скормить тому же psql?

Наколенные поделки идут лесом. Это логи, а не порноархив.

>не нравится? это опенсорс детка, компилятор в руки и вперед. и выложишь потом патч

опенсорс и свободный софт, это разные вещи. не тупи.

> Наколенные поделки идут лесом.

а чем своя наколенная поделка хуже чужой наколенной поделки? чужая коленка априори надежнее?

>Логи пишутся на локальной машине

В серьёзных серверах обязательно отсылается копия в моссад. Даже если хакир удалит локальные журналы, он всё равно засветится.

>Если вдруг случается что-то действительно важное, то отправляется в базу данных, по которой потом будет генерироваться отчет для менеджера.

А база то тут при чём? Или отчеты без баз не бывают? Взять требуемые данные из текстового файла не гламурно? И ради этого трахать диск СУБД?

Возможно тут некоторые не понимают, что действий при записи в БД компьютер совершает много больше чем при записи в файл. И что журналы у хорошего почтового сервера растут очень быстро, создавая ощутимую нагрузку на систему ввода-вывода.

Кстати, да.. Достойная замена..

>В генте оно masked, ф топку

$ eix rsyslog
* app-admin/rsyslog
     Available versions:  ~3.18.4 ~3.21.5 {dbi debug gnutls kerberos mysql postgres relp snmp zlib}
     Homepage:            http://www.rsyslog.com/
     Description:         An enhanced multi-threaded syslogd with database support and more.

Ни разу не masked. Только ~arch.

http://www.rsyslog.com/doc-rsyslog_ng_comparison.html

> Ни разу не masked. Только ~arch.

Почемуже, это называется "masked by ~keyword"

Видимо у вас ~arch, а у товарища arch

Интересно, а как в этом rsyslogd реализована защита от очистки журналов, если журналы хранятся в БД?

>пользователи федоры приступают к тестированию :)
Уже давно протестировали, ждите скоро он будет у вас...

значит , и в другие дистрибы перекочует