Recherche:

Soit c'est un équipement qui ne respecte pas du tout le protocole Syslog, soit tu as eu un télécopage dans le démon syslog de 2 trames.

J'ai l'impression que ce qui est en rouge dans le message...

Et je le partage

Syslog :fleche: journalisation
SNMP :fleche: supervision.

2 fonctionnalités différentes et 2 métiers différents.

NON, le protocole syslog est à un seul sens, du générateur de log au récepteur du log et c'est tout.


En ce moment, je n'ai pas trop de temps mais il est très possible d'apporter des...

Peut être que tu perdras des messages mais l'avantage avec TCP (ou SSL sur TCP), c'est que tu sauras que tu as perdu des paquets alors qu'en UDP, c'est du Best effort et tu n'en sauras rien.

...

Je n'en parle pas car SSL (ou TLS) se fait sur du TCP et que le mode TCP n'est pas "natif" sur syslog (même s'il fonctionne quand même).

Mais je rajouterai un § à ce sujet à l'occasion


C'est...

Effectivement, dans ce cas, les logs ne sont pas stockés en local, ils sont envoyés sur le réseau.

Peut être en ajoutant une 2eme destination :

destination log_server {
udp("192.168.10.98"...

Je ne sais pas, il faut regarder les clauses "destination" et "log" du fichier de configuration de ton syslog-ng.

Effectivement, de base maintenant, sur ces distrib on trouve rsyslog et plus syslog (c'est assez récent comme changement).

J'ai préféré privilégier syslog-ng pour les raisons suivantes :

je le...

Corrigé, merci pour la remarque sur le faux ami, j'utilise maintenant "fonctionnalité" au lieu de "facilité"

Présentation du protocole Syslog


A vos commentaires ;) !