Фильтрация rsyslog

Sulfur · #1

Всем привет. В ученических целях пытаюсь записывать логи с определенными приоритетами в файл в домашней папке. В начале файла /etc/rsyslog.d/50-default.conf пишу вот так: *.warn;*.notice;*.info;*.debug /home/user/logs/logs_file , делаю рестарт службы, но записи в файле не появляются...что я не так делаю?

#2

Sulfur писал(а): ↑
02 июл 2020, 10:23
что я не так делаю?

Ну как минимум у службы нет прав писать в каталог пользователя.

Sulfur · #3

rogoznik писал(а): ↑
02 июл 2020, 10:42
Ну как минимум у службы нет прав писать в каталог пользователя.

Написал вот так: *.warn;*.notice;*.info;*.debug /var/log/mylog.log, и результат такой же..пусто..права на запись в этот файл я дал.

#4

Sulfur писал(а): ↑
02 июл 2020, 10:47
пусто

Тут нужно разбираться, пока времени нет этим заниматься

Sulfur писал(а): ↑
02 июл 2020, 10:47
права на запись в этот файл я дал

Покажи вывод

Код: Выделить всё

ls -ls /var/log/mylog.log

symon2014 · #5

Sulfur писал(а): ↑
02 июл 2020, 10:47
*.warn;*.notice;*.info;*.debug

Поясните мне , что это и кто это выдаёт?

symon2014 · #6

*.=debug; *.=info; *.=notice; *.=warn /home/user/logs/logs_file

Sulfur · #7

rogoznik писал(а): ↑
02 июл 2020, 10:49
Покажи вывод

Sulfur · #8

symon2014 писал(а): ↑
02 июл 2020, 11:08
*.=debug; *.=info; *.=notice; *.=warn /home/user/logs/logs_file

Попробовал, всё равно не работает.

symon2014 писал(а): ↑
02 июл 2020, 11:04
Поясните мне , что это и кто это выдаёт?

Пытаюсь собрать логи с любого источника с заданными приоритетами

#9

Sulfur, а документацию нашел?

Sulfur · #10

rogoznik писал(а): ↑
02 июл 2020, 14:05
а документацию нашел?

Пытался по сайтам шерстить, собственно оттуда и взял это написание в 50-default.conf. Попробую официальную порыть на инглише...

symon2014 · #11

Sulfur писал(а): ↑
02 июл 2020, 14:01
Пытаюсь собрать логи с любого источника с заданными приоритетами

Её (система) твоя не понимай. "любой источнкик" - понятие растяжимое даже для человека. А у тебя указан "никакой " источник.
Вот фенька для примера.

cat /var/log/syslog | egrep -i "(error|fail|warning)"

И вообще grep полезная штука для таких случаев.

Sulfur · #12

symon2014 писал(а): ↑
02 июл 2020, 14:33
"любой источнкик" - понятие растяжимое даже для человека

А как мне тогда для примера записать в файл все события системы с приоритетом "предупреждение" и выше?

symon2014 · #13

Sulfur писал(а): ↑
02 июл 2020, 14:51
А как мне тогда для примера записать в файл все события системы с приоритетом "предупреждение" и выше?

Та оно и так пишется всё подряд.

Sulfur · #14

В общем строка в 50-default.conf *.warning;*.notice;*.info;*.debug /home/user/logs/logs_file без предварительного создания файла logs_file - сработала. Автоматически создался файлик с логами.

Кто сейчас на конференции