Syslog solaris to linux

Написал(а) G0thic Дата 03.10.07 07:04

Вот сижу и пытаюсь понять, какого черта логи с solaris на linux не доходят. На обоих сторонах одинаковый syslogd.
Ни кто не сталкивался?

Когда кругозор человека сужается к минимуму, он называет это своей точкой зрения.

Написал(а) Bercut Дата 03.10.07 07:57

да если логи не доходят то и логи не посмотриш какая там беда собственно с логами
мож формат разный а
там их несколько

русский язык подобен искуству кун-фу, и великий мастер никогда не применит его без необходимости...

Написал(а) LOE (Site/forum admin) Дата 03.10.07 08:32

Порты не прикрыты?

"No! Try not! Do. Or do not. There is no try." -- Yoda

Написал(а) G0thic Дата 03.10.07 10:46 Отредактировано 03.10.07 10:49

В общем интересная ситуация. Проверяю:
запись вида "cron.debug @linux" в /etc/syslog.conf на солярке есть.
на линуксе syslog запущен, SYSLOGD_PARAMS="-r -m 0"
tcpdump -s0 -A на обоих концах показывает одинаковую активность..

что выяснилось. не пишется только cron. остальное пишется!

Когда кругозор человека сужается к минимуму, он называет это своей точкой зрения.

Написал(а) G0thic Дата 03.10.07 12:17

Натравливаю strace и вижу, что событие просто напросто не распознается. Остальные распознаются!
В общем. Проблема решилась добавлением 120.notice вдобавок к cron.notice в syslog.conf
Как оказалось у солярки и линукса разные дифайны констант для событий крона.
читать можно тут: https://lists.balabit.hu/pipermail/syslog-ng/2002-June/003381.html

Когда кругозор человека сужается к минимуму, он называет это своей точкой зрения.