syslog-ng按源ip保存记录

想用一台syslog-ng服务器来保存多个服务器的日志，根据日志来源ip地址将日志分别存放在不同文件上。文件名采用宏$HOST之后发现得到的却是主机名，但是这些服务器存在ip重复的现象，找了很长时间发现把keep_hostname置为no就可以得到ip地址了。

PS：扩展file的宏

HOST 日志消息的源发主机名。如果日志消息穿过几个主机，并且chain_hostname（）功能已经打开，就使用第一个主机名。如果keep_hostname（）功能关闭则得到主机的ip作为主机名。

FACILITY ：日志消息来自的日志设备
PRIOPRITY/LEVEL ：日志消息的优先级
PROGRAM ：发送日志消息的程序
YEAR ：发送日志消息的年份，这个宏既可以指定日志消息送出的时间，也可以指定日志消息收到的时间。这由use_time_recvd（）选项控制
MONTH ：发送日志消息的月份
DAY ：发送日志消息的日子
HOUR ：小时
MIN ：分钟
SEC ：秒

参考：http://coolerfeng.blog.51cto.com/133059/79964

http://vostro.blog.51cto.com/924958/380094

转载于:https://www.cnblogs.com/bo083/archive/2011/11/01/2232146.html

syslog-ng按源ip保存记录相关推荐

deepin系统修改IP地址记录
deepin系统修改IP地址今天在配置软路由的时候需要设备有线网卡为静态地址,于是便按照如下方法进行修改: 1.备份网络配置文件: sudo cp /etc/network/interfaces / ...
r8169驱动源码阅读记录
r8169驱动源码阅读记录初始化发包收包源码地址:linux-4.19.90\drivers\net\ethernet\realtek\r8169.c 源码阅读环境:Windows 搭建 op ...
146_路由器项目_附加功能：可以拿取文件内IP保存到过滤链表中，过滤IP也可以保存到txt文件，也可以终端输入IP，保存到文件【单链表的尾插、头插、删除指定节点、遍历等】】
动图: ip_file.h: #ifndef IP_FILE_H #define IP_FILE_H #include <stdio.h> #include <string.h> ...
DNS反射放大攻击分析——DNS反射放大攻击主要是利用DNS回复包比请求包大的特点，放大流量，伪造请求包的源IP地址为受害者IP，将应答包的流量引入受害的服务器...
DNS反射放大攻击分析摘自:http://www.shaojike.com/2016/08/19/DNS%E6%94%BE%E5%A4%A7%E6%94%BB%E5%87%BB%E7%AE%80%E ...
基于scapy实现随机源IP的DNS发包工具
介绍在DNS系统运维工作中,我们通常会希望能测试不同的源IP下DNS解析结果的应答情况,进而评估智能DNS的实现情况或者做DNS数据分析等. 本文介绍在python2.7环境下使用scapy模块实现 ...
ping 命令：指定源IP
Windows: 用法: ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS][-r count] [-s count] [[-j ho ...
针对IP欺骗如何追踪欺骗的源IP地址
针对IP欺骗如何追踪攻击的源IP地址 IP欺骗利用主机之间的正常信任关系,盗用被攻击者信任方的IP地址,从而获得对目标主机的访问权. IP追踪 1.链路测试通过测试路由器之间的网络链路来确定攻击源 ...
h3c 3600 acl 配置滤源IP是网关的ARP报文的ACL规则
h3c 3600 acl 配置滤源IP是网关的ARP报文的ACL规则悬赏分:100 - 解决时间:2009-3-8 14:30 星号之间是我在网上查到的华为交换机的配置方法: ********** ...
中文地址转英文地址网站_SSL证书可能让你网站源IP地址暴露
最近从网站的攻防战中学到了不少东西,还结识了一个专门做网站防护的同县城老乡,给了我不少的信心. 这几天网站能够保证一定时长的访问,能够让我更新2-3篇文章不受阻碍,主要也是我这位老乡的功劳真的.今天我 ...

syslog-ng按源ip保存记录

syslog-ng按源ip保存记录相关推荐

最新文章

热门文章