Już napisałem to pytanie do Server Fault i zostało dwukrotnie wznowione jako godne szacunku pytanie, ale niestety było to świerszcze aż do odpowiedzi, więc biorę nakręciłem to tutaj, ponieważ to forum wydaje się bardzo aktywne. Jeśli są jakieś inne sugestie dotyczące witryn, w których ktoś mógłby mi pomóc, również to doceniłbym.Ubuntu 12.04 logger nie napisze do zdalnego sysloga
Próbuję użyć rejestratora do wysyłania zdarzeń do zdalnego serwera syslog. Serwer syslog to Ubuntu 12.04 z domyślnym rsyslogd. Serwery "klienta" to zarówno Ubuntu 12.04, jak i SLES11SP1. W SLES11 mogę pomyślnie wysyłać zdarzenia do serwera syslog. Tcpdump pokazuje je z powodzeniem są wysyłane od klienta SLES:
CEIDMLDAP-LS02:~ # tcpdump udp -n dst portrange 514
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
11:07:58.865116 IP 10.192.0.108.34249 > 10.192.3.104.514: SYSLOG user.notice, length: 59
11:09:07.921309 IP 10.192.0.108.34249 > 10.192.3.104.514: SYSLOG user.notice, length: 77
na serwerze syslog tcpdump Ubuntu również pokazuje im odbierane i pokazać się w katalogu/var/log/messages tam. Jednak nie mogę pobrać programu rejestrującego, aby wysłać coś z klientów Ubuntu 12.04, mimo że rejestrator tego systemu operacyjnego ma specjalny przełącznik do wyznaczania zdalnego serwera. Próbowałem wielu odmian linii poleceń:
logger -n <ip> Message
logger -n <ip> -d -P 514 Message
etc
Żadna z tych prób nie jest pokazywana przez tcpdump jako nawet pozostawiając serwer klienta. Po prostu nigdy się nie wydarzą.
Używam programu rejestrującego z powłoki sudo su. Co ciekawe, kiedy po prostu używam programu rejestrującego do wysyłania wiadomości do lokalnego sysloga, wydaje się, że rejestruje on to z mojego konta, ale kiedy wysyłam zdalny, zapisuje go jako z loggera. Może to być normalne, ale włączam je do szczegółów.
Naprawdę mam nadzieję, że brakuje mi czegoś oczywistego, jak pakiet zależny, którego nie zainstalowałem, ale jeszcze nie udało mi się go odkryć. Jeśli nie to, czy ktoś ma jakieś pomysły, jak mogę to osiągnąć?