Zabbixでログ監視環境を構築する - 夜明け前の最も暗いとき
少し前に話題になった入門監視を読みました。 入門 監視 ―モダンなモニタリングのためのデザインパターン 作者:Mike Julian発売日: 2019/01/17メディア: 単行本（ソフトカバー） どういった監視項目があるのか、実用的な監視環境や方式についてノウハウを学べる良い書籍だと思います。 この本の中でsyslogについて触れられていました。 昔は、シンプルなsyslog受信サーバである中央ログサーバにすべてのログを送り、Unix系OSで標準的なツール（例えばgrepなど）でログを検索していました。これはログを検索しにくいという点で次善の策でした。この方法でログを保存すると、たいていの場合は誰もログを見ず、活用することもありません。(p. 127) 書かれている通りで、ログを収集してもいちいちログを確認したりはしないものです。とはいえ、再起動でログがリセットされるCisco系装置やサ
ログの基本 〜syslogとWebサーバのログ〜 - Qiita
概要 ログとは何か、システムでのログの収集と管理の方法やその設定について、代表的なsyslogについてまとめました。またWebサーバーの主なものの一つであるApacheでのログの取り扱いについての基本をまとめました。 この記事でのサンプルの実行環境 ログとは プログラムが実行された時に、あらかじめ設定された出力先へプログラムの情報を出力したもの。 syslogはログの基本 Unix系OSではログといえばsyslogと言われています。 Mail(SMTP:Simple Mail Transfer Protocol)サーバの代表的なアプリケーションであるsendmailのログアプリケーションとして開発されたのが始まりで、これが便利とわかってFTPなど他のサーバでも使われるようになって広がりました。 syslogの基本機能① ログの書き込み １つ目の機能がログの書き込みです。 例えば上図のように
ログコスパ最強!?OpenObserveを触ってみた
概要 昨今オブザーバビリティに関する需要は益々高まっています。GoogleトレンドでObservabilityについて調べても右肩上がりに増加していることがわかります。 過去5年間の検索推移 その一方でオブザーバビリティツールの選定につきましては機能面、コスト面などさまざまな事情を考慮する必要がありどれを選べばいいのかわからない人も多いでしょう。 その中でもログ監視につきましてはストレージコストや運用設計など頭を悩ます項目が多いかと思われます。 会社でも私が入社してからログの保存先に関しては、CloudWatch Logs→OpenSearch→Datadogと転々と変更してきました。 今のところDatadogのLogs管理につきましては、使いやすく機能面では満足しています。ただ一方でストレージコストが高いこともあり、どうにかストレージコストを下げるために保存量や保持期間の調整など工夫を凝
Zabbixでsyslog監視(CentOS 7編) - Qiita
はじめに Zabbixでsyslog監視を行うためだけに、AllowRootを有効にすることはお勧めしません。 しかも、SELinuxをdisabledに設定することも避けるべきです。 さらに、Zabbixエージェントの設定で、EnableRemoteCommandsも有効にしていたら、危険度は数十倍増してしまいます。 zabbix_agentd.confのServerの設定でZabbixサーバーを指定しているからといっても、Zabbixサーバーを踏み台にすれば、各Zabbixエージェントがインストールされている甘い設定のサーバーへの攻撃が容易になってしまうことをご認識ください。 セキュリティ上問題のある甘い設定をした環境を攻撃されてもZabbixのせいにしないでくださいね。 想定環境 ということで、参考にすべきではない情報を駆逐するためにも、より安全な方法を整理してみます。 Zabbix
6 Log file monitoring
In this field you may optionally specify the pattern for parsing the log line timestamp. If left blank the timestamp will not be parsed. Supported placeholders: * y: Year (0001-9999) * M: Month (01-12) * d: Day (01-31) * h: Hour (00-23) * m: Minute (00-59) * s: Second (00-59) For example, consider the following line from the Zabbix agent log file: " 23480:20100328:154718.045 Zabbix agent started.
Linuxログの調査をする
無料Linux入門マニュアル無料ダウンロード 今だけ2,200円のLinux入門PDFマニュアルが【数量限定】で無料ダウンロードできます。 Linux入門マニュアル無料ダウンロードはこちらをクリック Linuxログを調べることで、システムの利用状況やソフトウェアの動作に 異常がないかを確認する事が出来ます。 また、問題が起こりそうな場合、その兆候を発見することもあります。 Linuxのログファイルで主になるのが「/var/log/messages」になります。 ↓はmessagesファイルに記述されている内容を切り出したものになります。 Jun 29 17:38:11 Tiger shutdown[30243]: shutting down for system halt ログの内容としては、 日時 ・・・・・・・・ Jun 29 17:38:11 出力元ホスト名 ・・・ Tiger メッ
Vmware ESXi5x のログを外部syslogサーバーに転送する設定 | REDBOX Labo
Vmware ESXi5xは無償で利用できますが、再起動の度にログがクリアーになってしまう仕様のため何かあった際トレースすることができません。 そこで今回はESXiのログを外部のSyslogサーバーに転送してログを管理する方法をご紹介します。 まず、外部にSyslogサーバーを立てていることが条件となりますLinuxの標準のSyslogdでもいいですが管理が楽なsyslog-ng fluentd等を強くおすすめします。今回はSysloｇサーバーの構築は割愛させていただきあくまでESXiの設定のみ紹介します。 Vmware公式のドキュメントで参考になるのはこちら ESXiのFirewallでTCP UDPの514 TCPの1514を開放するESXiのFirewallの設定・確認SSHでESXiにログイン後まずはFirewallの設定を確認します。 esxcli network firewal
各種ログを確認する | hajichan.net technical version
ログを確認することは、システム管理の基本中の基本です。必ず目を通すようにしましょう。漠然と眺めるのも効率が悪いので、僕が意識してやっているコツを記載します。 どのログファイルを見ておけばいいのか どんなワーニングメッセージがやばいのか ログが言わんとしていることは何か 障害対応したときのログと対応策をノウハウとして蓄積 以下、簡単に説明します。 どれか1つと限定されれば、Solarisの場合、間違いなく/var/adm/messagesです。システムの悲鳴は、/var/adm/messagesに出力されるので、絶対見ておく必要があります。その他余裕が有るのならば、以下も見ておきましょう。 【logファイル】 ログファイル 説明
syslogに書き出されるメッセージをリアルタイムに確認したい
マシンにおかしな挙動が現れた場合，syslogに書き込まれる内容をしばらく監視していたいことがある。このような時には，次のようにtailコマンドに「-f」オプションを付加させてみよう。 # tail -f /var/log/messages Jan 29 02:01:44 xxxxx kernel: Kernel logging (proc) stopped. Jan 29 02:01:44 xxxxxx kernel: Kernel log daemon terminating. Jan 29 02:01:46 xxxxx syslog: klogd shutdown succeeded Jan 29 02:01:46 xxxxx exiting on signal 15
システム管理の基礎 syslogdの設定をマスターしよう
syslogdによって記録されるログは、システムの運用・管理のための重要な手掛かりとなる。しかし、各環境固有の事情に合っていなければ、ログを取得する意味はない。syslogdやlogrotateの設定方法をマスターし、必要な情報を選別できるようにしよう。（編集局） 管理者にとって、サーバの正常性の確認とトラブルシューティングは、設定変更と同じかそれ以上に重要な作業です。それらの作業を行う際に役立つのが、各アプリケーションやOSが出力するログです。 一般的に、常にログを監視するという業務はあり得ないでしょう。何も起こらなければ退屈以外の何物でもなく、ログを監視していても異常かどうかは即座に判断できないことが多いかと思います。ログを確認するタイミングとしては、システムに何かが起こった場合あるいはこれから何か起こる可能性がある場合が考えられます。それ以外はログを見ないという管理者もいるでしょう。
マクロを生かしたrsyslogの活用例
UNIX系OSのシステムロギングをおよそ20年の長きにわたって支えてきた「syslogd」にも、限界が見えつつあります。その限界を打ち破る機能を備えた新しいシスログデーモンを紹介します。（編集部） 前回「マクロとテンプレートによるrsyslog活用法」では、rsyslogの導入方法に続き、マクロやテンプレート、拡張モジュールを組み合わせることにより、ログの内容を自由に組み立てたり、ファイル名などをカスタマイズできることを紹介しました。最終回となる今回は、その内容を踏まえ、rsyslogの活用例を具体的に紹介します。 メールでログを送信する まず、ommailモジュールを使ってログをメールで送信する方法を解説します。併せて、無条件にすべてのログを送信しないよう、特定の語彙（ごい）に一致したログだけ送信する方法も解説します。 最初に「$ModLoad」でommailを組み込み、「$Action
弁財天: syslogサーバ構築
SUAのsyslogdのinitからの起動はコメントアウトされている /etc/init.d/syslogのコメントアウトを外す #${SYSLOGD} #[ $? = 0 ] && echo "syslogd started" ;; SUAへのsyslog-ngの移植は utils.c:36:18: utmp.h: No such file or directory により失敗する syslogd自体のテストはsyslog-ngに付属するloggenで負荷テストを行うことが可能 eventlog-0.2.7-2.el5.i386.rpm libnet-1.1.5-1.el5.i386.rpm syslog-ng3-3.2.2-1.ius.el5.i386.rpm どこかsyslog-ngの導入されているLinuxからloggenを実行 $ loggen --rate 2 --inet -
Apacheのアクセスログをsyslog経由で出力するためのモジュールを作りました : DSAS開発者の部屋
皆さんは、負荷分散環境でのApacheのアクセスログをどのように取り扱ってますか？ 通常、Apacheのログは動作サーバ上のローカルファイルとして出力されるので、 Webサーバを同時に何台も稼働させて負荷分散を行うような環境では、それらすべ てのWebサーバのログファイルを集めなければなりません。ローカルファイルとし て出力されるということは、Webサーバの台数分だけログファイルがばらけること を意味します。考えるだけでめんどくさいですね。 KLabでは、このApacheログを2パターンを使い分けて集めています。ひとつは syslogによるリモート出力を使い、全Webサーバからのログ出力を一か所に集中さ せる方法です。これは、CustomLogディレクティブにloggerコマンドを使用するこ とで可能です。 CustomLog "|/usr/bin/logger -p local6.inf
Denka's Library
Denka's Factory謹製ソフトウェア群です。 β版が多いのは気にしないでください（笑） 自分で満足できる機能が揃った時点で開発が止まってるので、 使ってくれる人からの要望が多くなれば続きを作るかも・・・！？ Denka's Simple MP3 Player version 1.13 シリーズ「思いつき即興作成ツール（笑）」第三弾、４年越しで正式版リリースです！(^o^)/ タスクトレイで常駐する、最小限の機能しか持たないＭＰ３プレーヤーです。 基本的にＭＰ３ファイルの格納されたフォルダをドラッグ＆ドロップすることで ＭＰ３ファイルを登録し、再生します。再生中はウィンドウを隠すことができます。 リスト機能を搭載し、５リストまで記録することができます。 現時点ではフォルダの再帰検索には対応していません。 マルチメディアキーボードに対応しました。キーボードから再生、停止など可能です。
Windows イベントログを SYSLOG で管理する -- NTsyslog | Windows - P-SOC
NT Syslog とは？ NT Syslog は、Windows のイベントログを SYSLOG に変換して、SYSLOG サーバーに転送するソフトウェア。 SourceForge.net NTSyslog Project にて開発されており、GPL2 ライセンス配下で利用できる。 → Project: NTsyslog SourceForge.net のオリジナルのものでは、Windows 日本語版のイベントログを転送することができない（イベントログが日本語のため）。 でんかさんが日本語に対応したバージョンをリリースしてくれている。 → でんかのページ SYSLOG 送信時に SYSLOG サーバーの文字コードに変換しなおしてくれる、 EUC-JP / SJIS / UTF-8 の各バージョンがある。 これを用いることで、今まで適当だったイベントログも logsurfer
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NTsyslog