Удалённый Syslog + SNR

[vladimirnechaev]

Добрый день.

 

Есть разнообразное количество оборудования SNR. Был развёрнут syslog-ng который принимает логи, но в них отсутствует важность "severity" произошедшего события. То есть в логах коммутатора "важность" есть, в логах ПОСЛЕ обработки syslog-ng сервера её нет. Возможно вопрос не совсем про оборудование SNR, но возможно кто-нибудь сталкивался с подобной проблемой?

 

Конфиг snr в части логирования:

info-center loghost 1 config 10.0.0.21 facility local0
info-center loghost 1 match level informational
info-center loghost 1 record-cmd
info-center loghost 1 prefix off
info-center loghost 1 output-enable

 

 

[alibek]

В чистом syslog нет отдельного (структурированного) поля severity, это просто часть текстового сообщения, заполняемого по определенному шаблону.

Возможно, что prefix off как раз и выключает эту часть шаблона. Попробуйте включить.

 

P.S. Хотя нет, структурированное поле для facility+severity есть, видимо с чем-то другим перепутал.

[vladimirnechaev]

20 часов назад, alibek сказал:

Возможно, что prefix off как раз и выключает эту часть шаблона.

И всё таки Вы правы, с параметром prefix off эти поля не передаются.

Теперь проблема в ином - каким образом преобразовать сделанный файл лога, чтобы он выводил эти поля в LogAnalyzer корректно или добавить парсер для LogAnalyzer. Может с этим вопросом кто-нибудь сталкивался?