UNIX�nOS�̃V�X�e�����M���O�����悻20�N�̒����ɂ킽���Ďx���Ă����usyslogd�v�ɂ��A���E����������܂��B���̌��E��ł��j��@�\��������V�����V�X���O�f�[�������Љ�܂��B�i�ҏW���j
�@�O��ursyslog�̓����v�ʼn������rsyslog�̓������@�ɑ����A���p���@���Љ�܂��B
�@rsyslog�ł͐ݒ�t�@�C�����}�N�����e���v���[�g��K�p���邱�Ƃ��ł��܂��B���O�̓��e�����R�ɑg�ݗ��Ă���A�t�@�C�����ɓ�����z�X�g����t�����邱�Ƃ��\�ł��B�܂��g�����W���[����lj����邱�ƂŁA���O�����[���ő��M������f�[�^�x�[�X�Ɋi�[���邱�Ƃ��ł��܂��B����͂�������rsyslog�̊��p���@��������܂��B
���ӁF�ȍ~��root���[�U�[�ɂč�Ƃ��s���܂��BUbuntu�̂悤��root���[�U�[�����ڎg�p�ł��Ȃ��ꍇ�ɂ́Asudo�R�}���h���g�p���܂��Brsyslog�̃C���X�g�[�����@���{�I�Ȑݒ���@�́A��4��ursyslog�̓����v���Q�l�ɂ��Ă��������B
�@�O��́ursyslog�̓����v�ł́Arsyslog�̃C���X�g�[�����@��������܂����B�O���́u�\�[�X����̃C���X�g�[���v�Ŏg�p�����ݒ�t�@�C���́Arsyslog�̋��o�[�W�����̂��̂𗘗p���Ă��܂��B���̂��ߋN�����Ɏ��̂悤�ȃ��O��/var/log/messages�ɏo�͂���܂��B
...rsyslogd: WARNING: rsyslogd is running in compatibility mode. Automatically generated config directives may interfer with your rsyslog.conf settings. We suggest upgrading your config and adding -c3 as the first rsyslogd option. ...rsyslogd: Warning: backward compatibility layer added to following directive to rsyslog.conf: ModLoad imuxsock
�@���b�Z�[�W�ɏ]���A�o�[�W����3�݊����[�h�ŋN������ɂ́Arsyslogd�̋N���I�v�V�����Ɂu-c3�v���w�肵�܂��B�O��̉���ɏ]���ăC���X�g�[�����Ă���ꍇ�A�I�v�V������t������ɂ́A�u/etc/sysconfig/rsyslog�v�Ɏ���1�s��lj����܂��B
SYSLOGD_OPTIONS="-c3"
�@�܂��Arsyslog���o�[�W����3�݊����[�h�œ��삳�����ꍇ�AUNIX�\�P�b�g�i��1�j���烍�O������悤�ɁArsyslog.conf�Ɏ��̂悤�ȍs���K�v�ɂȂ�܂��B�ق��ɂ��A�J�[�l�����O����邽�߂̒lj��ݒ���K�v�ł��B�ڍׂ́A��Ɂu�g�����W���[���̗��p�v�ʼn�����܂��B
$ModLoad imuxsock
��1�F�\�P�b�g�t�@�C����UNIX�nOS�̃v���Z�X�ԒʐM�Ŏg�p�����t�@�C���ł��B�\�P�b�g�t�@�C�����g�p���邱�ƂŁA�T�[�o�^�N���C�A���g�Ԃ̃v���Z�X�ԒʐM���A�t�@�C����ʂ��čs�����Ƃ��ł��܂��BUNIX�h���C���\�P�b�g�t�@�C���ƌĂ��ꍇ������܂��B
�@�Ȃ��A�O��̌㔼�ʼn������Ubuntu�̏ꍇ�A���łɃo�[�W����3�݊����[�h��rsyslog���N�����Ă���A�u$ModLoad imuxsock�v�̂悤�Ȑݒ���s���Ă��邽�߁A�����Ő��������C���͕s�v�ł��B
�@rsyslog�́A���t�^�z�X�g���^���O���b�Z�[�W�^�t�@�V���e�B�^�v���C�I���e�B�Ƃ��������ڂɑ��}�N������`����Ă���A�ݒ�t�@�C���̒��Ń}�N�����g���āA���O�̓��e��g�ݗ��Ă邱�Ƃ��ł��܂��B�܂����O�̓��e�ȊO�ɁA�o�͐�f�B���N�g������t�@�C�����ɂ��}�N�����g�����Ƃ��ł��A���t���ƂɃt�@�C�����Ǘ�����Ƃ��������Ƃ��\�ł��B
�@���O���J�X�^�}�C�Y����ɂ̓e���v���[�g���g�p���܂��B
�@�e���v���[�g���`����ۂɂ́A�}�N�����g���Ă��܂��܂ȏ��荞�݂܂��B�e���v���[�g�́u/etc/rsyslog.conf�v�Łu$template�v���g���Ē�`���܂��B
�@���̗�ł́A�u���O���쐬���ꂽ���t,���O���b�Z�[�W�v�Ƃ��������e�Ńe���v���[�g�umytemplate�v���`���Ă��܂��B�Ȃ��A���O��1�s���t�@�C���ɏ����o���ɂ́A�����Ɂu\n�i���s�j�v��t����悤�ɂ��܂��B���X�g4�ł̓t�@�V���e�B�ulocal7�v�̃��O���u/var/log/custom.log�v�ɏo�͂���ۂɁAmytemplate��K�p���Ă��܂��B
$template mytemplate,"%timegenerated%,%msg%\n" local7.*var/log/custom.log;mytemplate
�@�e���v���[�g�̒�`�ɂ́A�}�N���ȊO�ɁA��^���b�Z�[�W�ߍ��ނ��Ƃ��ł��܂��B
$template mytemplate,"�����F%timegenerated% ���e�F%msg%\n" mail.*/var/log/custom.log;mytemplate
�@���p�\�Ȏ�ȃ}�N���ɂ́A�\1�̂悤�Ȃ��̂�����܂��B�u%�}�N����%�v�̂悤�ɁA�O��Ɂu%�v��t���Ďg�p���܂��B
�@�o�[�W����3.17.0���V����rsyslog�ł́u%MSG%�v�̂悤�ȑ啶���ł��A�u%msg%�v�̂悤�ȏ������ł������悤�ɗ��p�ł��܂��B�Ȃ��A�\1�ɋ��������̈ȊO�Ɏg�p�\�ȃ}�N���́A�\�[�X�A�[�J�C�u�ɕt������h�L�������g�uproperty_replacer.html�v��rsyslog�z�z���́uThe Property Replacer�v���Q�l�ɂ��Ă��������B
�t�@�V���e�B | �p�r |
---|---|
msg | ���O���b�Z�[�W |
hostname | ���O���o�͂����z�X�g�̖��O |
fromhost | ���O��������z�X�g�̖��O |
programname | �v���O������ |
syslogfacility | �t�@�V���e�B�i�����j |
syslogfacility-text | �t�@�V���e�B�i�e�L�X�g�j |
syslogseverity | �v���C�I���e�B�i�����j |
syslogseverity-text | �v���C�I���e�B�i�e�L�X�g�j |
syslogpriority | syslogseverity�Ɠ��� |
syslogpriority-text | syslogseverity-text�Ɠ��� |
timegenerated | ���O����������� |
timereported | ���O���o�͂��ꂽ���� |
timestamp | timereported�Ɠ��� |
$now | ���ݎ����i�����FYYYY-MM-DD�j |
$year | ���݂̔N�i4�����j |
$month | ���݂̌��i2�����j |
$day | ���݂̓��i2�����j |
$hour | ���݂̎��i24���ԕ\�L�A2�����j |
$minute | ���݂̕��i2�����j |
�\1�@rsyslog.conf�Ŏg�p�\�Ȏ�ȃ}�N�� |
�@�e���v���[�g�̒��ɂ́Arsyslog�Ŏ��O�ɒ�`����Ă�����̂�����܂��B��`�ς݂̃e���v���[�g�́uRSYSLOG_FileFormat�v��uRSYSLOG_DebugFormat�v�̂悤�ɁA�ړ������ɁuRSYSLOG_�v���g�p����Ă��܂��B�����ŁA�Ǝ��ɒ�`����ۂɂ́A�\���́uRSYSLOG_�v���g�p���Ȃ��悤�ɒ��ӂ��Ă��������B�g�p�\�Ȓ�`�ς݃e���v���[�g�̏ڍׂ́A�t���h�L�������g�ursyslog_conf.html�v��rsyslog�z�z���́uTemplates�v���Q�Ƃ��Ă��������B
Copyright © ITmedia, Inc. All Rights Reserved.