Network/Script/logger の履歴(No.2)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Network/Script/logger へ行く。
  • 1 (2019-05-10 (金) 20:48:42)
  • 2 (2019-05-10 (金) 23:24:08)
  • 3 (2022-10-09 (日) 15:43:15)
  • 4 (2022-10-09 (日) 16:02:05)

logger-exec†

apache・audit・PowerDNSなどはログをsyslog転送して、 中央管理を行いたいケースが多々ありますが、 syslogに直接出力するには細工が必要となり、 アプリのメンテナンス性が低下してしまいます。 　 この問題に対応する為、ローカルのテキストログを リアルタイム取得しながらsyslogに変換し、 rsyslog・syslog-ngを経由させる事で、 ログのリモート転送を行うスクリプトを作成したので公開します。

参考サイト†

• ログメッセージをSyslogサーバーに転送したい
• loggerコマンドでsyslogにエラーを出力する方法
  
  

注意事項†

1. ファイル利用による損益について、一切の責任を負いません。
2. 状況に応じて、インストーラ・スクリプトの公開を停止する場合があります。
3. ライセンスについて、筆者が作成したスクリプトは好きに改変して問題ありませんが、
   外部ライブラリのライセンスについてはライブラリ配布元に帰属とします。
4. 宣伝してくれる心優しい方は、是非トップページへリンクをお願いします。
   
   

スクリプト†

インストール†

CentOS/Debian/openSUSE用のインストーラを同梱していますので、
下記コマンドの通りスクリプトを実行してインストールしてから使って下さい。

# wget "https://www.ns-lab.org/files/logger/logger_latest.tar.gz"
# tar zxvf logger_latest.tar.gz
# cd logger
# ./install.sh

　
手動インストールを行う場合、下記を参考に各ファイルをコピーしつつ、
実行ファイル・コンフィグのパーミッションを適切に設定して下さい

# cp logger/environment/logger.sysconfig /etc/sysconfig/logger
# chown root.root /etc/sysconfig/logger
# chmod 644 /etc/sysconfig/logger

# cp logger/init.d/logger.centos /etc/init.d/logger
# chown root.root /etc/init.d/logger
# chmod 755 /etc/init.d/logger

# cp logger/logger-exec /usr/local/sbin/
# chown root.root /usr/local/sbin/logger-exec
# chmod 755 /usr/local/sbin/logger-exec

# mkdir -p /etc/logger
# cp logger/logger.conf /etc/logger/
# chown root.root /etc/logger/logger.conf
# chmod 644 /etc/logger/logger.conf

# chkconfig --add logger
# chkconfig logger on
# systemctl daemon-reload

設定ファイル†

スクリプトを実行するには、下記2ファイルの設定が必要となります。
環境変数についてはデフォルト状態で動作しますが、
スクリプトのログ読込み設定については環境に合わせて再設定して下さい。

# スクリプトの設定ファイルPATH
CONFIG="/etc/logger/logger.conf"

# スクリプトのプロセスIDを格納するファイル
# 設定を変更した場合、起動スクリプト内の設定も変更
PID="/var/run/logger.pid"

# スクリプトの実行オプション
# 汎用性を持たせる為に用いている為、実際には初期設定から変更しない
OPTIONS="-c $CONFIG -p $PID"

# ログ読込み設定はカンマ区切りで各パラメータを設定
# 初期状態では、auditログをlocal0に転送する設定例を記載済

# 1個目：リアルタイムで取得するテキストログ
# 2個目：変換後のsyslogファシリティ
# 3個目：変換後のsyslogプライオリティ
# 4個目：変換後の送信元プログラム名(syslogタグ)を変更する
#        未設定の場合、スクリプト実行ユーザ名(root)になる

/var/log/audit/audit.log,local0,info,audit

　
取得したログをリモートサーバにsyslog転送するには、rsyslog・syslog-ngの設定変更も必要になります。
local1の全ログをIPアドレス10.0.0.1、
local2の全ログをIPアドレス10.0.0.2に転送する場合、rsyslogには下記の様な設定を追加して下さい。

# RemoteServer01
local1.*    @10.0.0.1
& ~

# RemoteServer02
local2.*    @10.0.0.2
& ~

実行コマンド†

スクリプトの全設定を行った後、initスクリプトを実行するとloggerが起動します。
起動オプション・停止コマンドは下記の通りとなっています。

• スクリプト起動

  /etc/init.d/logger start

• スクリプト停止

  /etc/init.d/logger stop

• スクリプト再起動

  /etc/init.d/logger restart

　
スクリプトが正常に起動しつつ、rsyslog・syslog-ngのリモート転送も設定している場合、
ログ転送先(図のサーバB)では下記の様なログを取得する事が出来ます。
ログが転送されて来ない場合、何処かの設定が失敗しているので設定・パーミッションを見直して下さい。

May 10 00:15:00 server audit: type=CRYPTO_KEY_USER msg=audit(1557414900.XXX:415): pid=*** uid=0 ...
May 10 00:15:00 server audit: type=CRYPTO_KEY_USER msg=audit(1557414900.XXX:416): pid=*** uid=0 ...
May 10 00:15:00 server audit: type=CRYPTO_KEY_USER msg=audit(1557414900.XXX:417): pid=*** uid=0 ...