[Linux] bashの実行結果をsyslogに出力する（RHEL7） | iret.media
こんにちわ、cloudpack の磯辺和彦です。 HistoryをSyslogに出力BashのRPMを作ってみた(CentOS6)を参考に、RHEL7でも実践した。 必要なパッケージのインストール # yum -y install rpm-build texinfo bison ncurses-devel autoconf gettext gcc make yum-utils bashのsrc.rpmのダウンロード # yumdownloader --source bash Loaded plugins: amazon-id, rhui-lb Enabling rhui-REGION-rhel-server-releases-source repository rhui-REGION-rhel-server-releases-source | 2.9 kB 00:00:00 rhui-RE
![[Linux] bashの実行結果をsyslogに出力する（RHEL7） | iret.media](https://cdn-ak-scissors.b.st-hatena.com/image/square/377a9c51a86d20c871561f0ba1caf65409e4f7f2/height=288;version=1;width=512/https%3A%2F%2Firet.media%2Fwp-content%2Fthemes%2Fclp_media%2Fimg%2Fcommon%2Fogp-thumbnail_1200x630.png%3F135792468)
cloudpackブログ - HAProxyのログをSyslog(rsyslog)に出力
CentOS6上でHAProxyのログをSyslog(rsyslog)に出力する方法をご紹介します。 HAProxyはSyslogにログ出力するとき、UDPの514番(Syslogの待受ポート)を利用します。 そこで下記のようにrsyslogの設定を変更する必要があります。 # cat /etc/rsyslog.conf ... # Provides UDP syslog reception $ModLoad imudp $UDPServerRun 514 ... 再起動すると有効になります。 # service rsyslog restart ... HAProxyは下記のようにデフォルトのままで問題ありません。 また、インストールは、yumで簡単にできます。 # yum -y install haproxy ... ログ関係の設定は下記のようになっており、Syslog(local2)に
cloudpackブログ - HistoryをSyslogに出力BashのRPMを作ってみた(CentOS6)
以前、BashのHistoryをSyslogに出力(CentOS6)する方法を紹介しました。 上記の記事ではBashをソースからコンパイルし、バイナリは/usr/local/bin/bashに配置され、 パッケージ(yum)で入れた/bin/bashと二つ存在する状態になっていました。 そこで今回は、パッケージ(yum)で入れたbin/bashをアップデートする形になるように、 上記のBashをRPMとして作成してみました。 ○準備(必要パッケージのインストールをSRPMのインストール) ビルドに必要なパッケージとBashのソースRPMをインストールします。 # yum -y install rpm-build texinfo bison ncurses-devel autoconf gettext gcc make # cd /root/ # rpm -Uvh http://vault.
cloudpackブログ - BashのHistoryをSyslogに出力(CentOS6)
セキュリティ要件において、表記を実現しないといけないことは多々有り、調査してみると いろいろな方法が見つかりましたが、Bashが対応していました。 特に、下記のブログが大変参考になります。 bash 4.1はヒストリーをsyslogにも記録する SUZ-LAB AMI(CentOS6)でも同様のことを行ってみました。 ○必要パッケージのインストール ソースからビルドをするので、gccとmakeが必要です。 # yum -y install gcc # yum -y install make ○Bashソースのダウンロードと展開 # cd /usr/local/src # curl -OL http://ftp.gnu.org/gnu/bash/bash-4.2.tar.gz # tar xvzf bash-4.2.tar.gz # cd bash-4.2 ○config-top.hの修正
cloudpackブログ - CentOS(6)でaudit(d)のログをsyslogに出力
audit(d)のログは下記のように出力されます。 # cat /var/log/audit/audit.log ... type=USER_LOGIN msg=audit(1356650120.217:43527): user pid=23041 uid=0 auid=4294967295 ses=4294967295 msg='op=login acct=28756E6B6E6F776E207573657229 exe="/usr/sbin/sshd" hostname=? addr=127.0.0.1 terminal=ssh res=failed' このログをsyslogにも出力するようにするには次のように設定します。 (activeをnoからyesに変更) # cat /etc/audisp/plugins.d/syslog.conf ... active = yes direc
cloudpackブログ - NATインスタンス(EC2)での通信ログを取得
まず、NATインスタンス(EC2)はAmazon VPCのNATインスタンスを作ってみる(iptables編)の記事で紹介したように 作ることができます。 このNATインスタンスを通過する通信をログに出力する方法です。 (様々な方法があると思いますがiptablesを使った方法になります) ○一旦iptablesを初期化 # iptables -t nat -F # iptables -t nat -L Chain PREROUTING (policy ACCEPT) target prot opt source destination Chain POSTROUTING (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destina
cloudpackブログ - syslogサーバの構築
複数のサーバを運用している際に、syslogを1台のサーバでまとめることで、ログの管理が簡単な場合があります。 今回はsyslogサーバの設定を紹介します。 はじめに、syslogサーバの設定です。 syslogサーバを利用するには、 udpのport514を利用します。 設定は、下記を修正します。 /etc/sysconfig/syslog vi /etc/sysconfig/syslog 【変更前】SYSLOGD_OPTIONS=”-m 0 ” ↓ 【変更後】SYSLOGD_OPTIONS=”-m 0 -r” ・syslogの再起動 /etc/rc.d/init.d/syslog restart udpのport514の起動確認 netstat -luntp | grep 514 [root@ip-10-150-175-70 sysconfig]# netstat -luntp | g
cloudpackブログ - syslogのアクセス権限を変更する
通常、syslog関連のログファイルはパーミッション設定が600となっています。 何かしらの理由で一般ユーザが、messages cron maillogのみ閲覧権限が欲しいという場合があります。 変更方法は色々あると思いますが、今回は/etc/logrotate.d/syslog ファイルを修正して行います。 vi /etc/logrotate.d/syslog /var/log/messages /var/log/maillog /var/log/cron { sharedscripts weekly rotate 4 create 0644 root root postrotate /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true /bin/kill -HUP `cat /var/r
cloudpackブログ - SimpleDBにSyslogっぽいログを出力(保存)
Auto Scalingで起動しているEC2インスタンスは、自動的にターミネートするので、ログはEC2インスタンスではなく、他の場所に出力する必要があります。 出力場所はSimpleDBに出力し、ログのフォーマットをSyslogのようにして、Syslogラッパーにもつなげたいと考えています。 尚、Syslogのフォーマットは、 timestamp, facility, priority, tag, message 上記のように、さらにインスタンスIDも出力するようにしています。 だいぶ肥大化してしまいましたが、いつもの共通部分です。 EC2起動時に設定できるUser DataをPHPで利用するで紹介したやり方を応用してインスタンスIDを取得し、定義したログ出力用の関数(logger)を、SmpleDBに出力するようにしています。 ▼ common.php define("AWS_KEY"
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
