Syslog -Parsing Regel

[EPIX]

hat Jemand einen Tip wie man die Parsing Regel definiert?
(Benutzerdefinierte Einstellung)

Die Hilfe & Tante Google gibt nicht viel her....

Hintergrund: ich möchte von meiner Mobotix eine Netzwerkmeldung an den Syslog senden - derzeit ohne Erfolg :-(

 

[EPIX]

Dear Customer,

Thank you for contacting Synology. Due to recent Holidays and a temporarily policy change, your ticket will be handled within 3 to 5 business days. We apologize for any inconvenience. Thank you for your understanding. We will get back to you as soon as possible. Thanks for your patience.

Below is a copy of your message that we've just received from you.


Problem Explanation: I want to send a network-message from my MOBOTIX IP-Cam to the syslog server.
Port = 4001, Message ist sent via TCP.

I cannot find any help for defining the parsing-rule
Problem Reproduce Steps:
Related hardware: IP Camera: MObotix

...mal abwarten....

 

[Ameisentaetowierer]

Brauchst du das Pattern überhaupt?
Ich habe mal zum Spass den Syslog auf TCP 4001 konfiguriert und per telnet einige Texte reingetippt....sieht so aus, als würde es angenommen.
Hast du die Regel nach der Erstellung auch aktiviert? Das hatte ich zunächst übersehen.

Zum Sinn des Patterns habe ich das gefunden:
https://www.balabit.com/network-security/syslog-ng/opensource-logging-system/features/pattern-db
Darauf kannst du m.E. erstmal verzichten.

 

[EPIX]

ja ich brauche es

nämlich zusätzlich zum "normalen" TCP (wo anhaken genügt)
Du musst auf den Reiter "benutzerdefiniert" wechseln - und da brauchst du die parsing-regel

 

[Ameisentaetowierer]

Ich hab's ohne Parsingregel unter benutzerdefiniert eingetragen...ging auch.
Da ist dann zwar was rot hinterlegt, er speichert es aber trotzdem und macht Port 4001 auf....einfach probieren ;-)