[rosedu-admins] remote logging

[Mircea Bardac]

Salut,

On Jul 10, 2011, at 10:31 PM, Bogdan Sass wrote:
>    Dupa cum spuneam, va rog sa imi dati un mail cu IP-ul si FQDN-ul fiecarei masini care va loga pe sistem.

* mamba.cs.pub.ro has address 141.85.37.26
* swarm.cs.pub.ro has address 141.85.37.41
* elf.cs.pub.ro has address 141.85.37.42
* koala.cs.pub.ro has address 141.85.37.43
* rosedu.org has address 141.85.37.44
* titan.cs.pub.ro has address 141.85.37.64

>    In plus, am rugamintea sa va asigurati ca mesajele sunt corect tagate (de syslog-ul masinii respective) cu hostname-ul si facility-ul. Pentru ca din toate masinile, doar titan apare corect - restul sunt logate dupa IP.

Well, doar titan folosește rsyslogd, restul sunt cu syslogd. This might make the difference.

> Mai grav este faptul ca primesc mesaje pentru care "hostname-ul" este "last", "exiting" sau "syslogd" (care presupun ca sunt de fapt tag-uri?) - lucru care imi varzuieste complet parsarea mesajelor.

Asta se întâmplă și cu log-urile de la titan?

>    Este posibil ca (o parte din) problemele respective sa fie cauzate de lipsa inregistrarilor reverse in DNS. Il rog pe Radu (in Cc) sa verifice/corecteze PTR-urile pentru:
> 
> * mamba.cs.pub.ro
> * swarm.cs.pub.ro
> * elf.cs.pub.ro
> * koala.cs.pub.ro
> * rosedu.org
> * titan.cs.pub.ro
> 
> 
>     In rest, rog administratorii sistemelor sa verifice faptul ca mesajele care pleaca sunt tagate in mod corect cu hostname-ul la plecarea de pe masina (pentru detalii, http://www.rsyslog.com/doc/syslog_parsing.html ).


Hmm... mai repede pun rsyslogd pe toate, dacă e doar de la rsyslogd :D.

Mircea

--
M.Sc. Eng., Ph.D. Candidate, Scientific Researcher & Teaching Assistant
University POLITEHNICA of Bucharest, Computer Science Department