Archiv:Syslog-ng via ipkg installieren - Versionsgeschichte

Tommes: Tommes verschob die Seite Syslog-ng via ipkg installieren nach Archiv:Syslog-ng via ipkg installieren

2025-03-15T06:57:51Z

Tommes verschob die Seite Syslog-ng via ipkg installieren nach Archiv:Syslog-ng via ipkg installieren

← Nächstältere Version	Version vom 15. März 2025, 06:57 Uhr
(kein Unterschied)

imported>Jahlives: /* Was ist syslog? */

2009-05-29T09:39:44Z

Was ist syslog?

← Nächstältere Version		Version vom 29. Mai 2009, 09:39 Uhr
Zeile 5:		Zeile 5:
	Der Syslog Daemon ist dafür da Log Meldungen aus dem System zu empfangen und zentral aufzuzeichnen. Praktisch jede Anwendung meldet beinahe jede ihrer Bewegungen an Syslog. Dieser enscheidet dann, was in die Log Files übernommen wird und was nicht. Leider zeigt der Default Syslog bei den DS nicht wirklich viel an. Nur schon die Verarbeitung einer Email mit Postfix erzeugt mehr Zeilen im Syslog als Synology beim Booten.		Der Syslog Daemon ist dafür da Log Meldungen aus dem System zu empfangen und zentral aufzuzeichnen. Praktisch jede Anwendung meldet beinahe jede ihrer Bewegungen an Syslog. Dieser enscheidet dann, was in die Log Files übernommen wird und was nicht. Leider zeigt der Default Syslog bei den DS nicht wirklich viel an. Nur schon die Verarbeitung einer Email mit Postfix erzeugt mehr Zeilen im Syslog als Synology beim Booten.
	Darum habe ich mir mal den syslog-ng Daemon installiert und bin wirklich begeistert was der alles loggt. Einfach wirklich alles...		Darum habe ich mir mal den syslog-ng Daemon installiert und bin wirklich begeistert was der alles loggt. Einfach wirklich alles...
			Wie man den Default Syslog anpassen kann hat [http://www.synology-forum.de/showpost.html?p=36606&postcount=4 itari in seinem Post im Forum] gut beschrieben

	=== Voraussetzungen ===		=== Voraussetzungen ===
	* ipkg für die jeweilige Prozessorarchitektur ist installiert		* ipkg für die jeweilige Prozessorarchitektur ist installiert

imported>Jahlives: /* alternativen syslog (syslog-ng) installieren */

2009-05-29T09:37:59Z

alternativen syslog (syslog-ng) installieren

← Nächstältere Version		Version vom 29. Mai 2009, 09:37 Uhr
Zeile 1:		Zeile 1:
	== ~~alternativen~~ syslog (syslog-ng) installieren ==		== Alternativen syslog (syslog-ng) installieren ==
	<span style="color:red;font-variant:small-caps;">Bei Softwareinstallationen via ipkg handelt es sich <u>nicht</u> um Pakete, die von Synology freigegeben worden wären. Die Installation solcher Pakete erfolgt immer auf eigenes Risiko. Ein Backup ist immer von Vorteil		<span style="color:red;font-variant:small-caps;">Bei Softwareinstallationen via ipkg handelt es sich <u>nicht</u> um Pakete, die von Synology freigegeben worden wären. Die Installation solcher Pakete erfolgt immer auf eigenes Risiko. Ein Backup ist immer von Vorteil
	</span>		</span>

imported>Jahlives: /* alternativen syslog (syslog-ng) installieren */

2009-05-29T09:37:46Z

alternativen syslog (syslog-ng) installieren

← Nächstältere Version		Version vom 29. Mai 2009, 09:37 Uhr
Zeile 1:		Zeile 1:
	== alternativen syslog (syslog-ng) installieren ==		== alternativen syslog (syslog-ng) installieren ==
			<span style="color:red;font-variant:small-caps;">Bei Softwareinstallationen via ipkg handelt es sich <u>nicht</u> um Pakete, die von Synology freigegeben worden wären. Die Installation solcher Pakete erfolgt immer auf eigenes Risiko. Ein Backup ist immer von Vorteil
			</span>
			=== Was ist syslog? ===
	Der Syslog Daemon ist dafür da Log Meldungen aus dem System zu empfangen und zentral aufzuzeichnen. Praktisch jede Anwendung meldet beinahe jede ihrer Bewegungen an Syslog. Dieser enscheidet dann, was in die Log Files übernommen wird und was nicht. Leider zeigt der Default Syslog bei den DS nicht wirklich viel an. Nur schon die Verarbeitung einer Email mit Postfix erzeugt mehr Zeilen im Syslog als Synology beim Booten.		Der Syslog Daemon ist dafür da Log Meldungen aus dem System zu empfangen und zentral aufzuzeichnen. Praktisch jede Anwendung meldet beinahe jede ihrer Bewegungen an Syslog. Dieser enscheidet dann, was in die Log Files übernommen wird und was nicht. Leider zeigt der Default Syslog bei den DS nicht wirklich viel an. Nur schon die Verarbeitung einer Email mit Postfix erzeugt mehr Zeilen im Syslog als Synology beim Booten.
	Darum habe ich mir mal den syslog-ng Daemon installiert und bin wirklich begeistert was der alles loggt. Einfach wirklich alles...		Darum habe ich mir mal den syslog-ng Daemon installiert und bin wirklich begeistert was der alles loggt. Einfach wirklich alles...
			=== Voraussetzungen ===
	Installation		* ipkg für die jeweilige Prozessorarchitektur ist installiert
			* Zugriff auf die Shell Konsole via telnet oder ssh als root
			* Texteditor mit korrekten UNIX-Zeilenendzeichen (\n und nicht \r\n): z.B. vi oder nano auf der DS und Notepad++ für Windows
			Wie man ipkg installiert steht [[IPKG\|hier]] in unserem Wiki, der Zugriff auf die Shell wird [[Die_Kommandozeile\|hier]] behandelt und eine Beschreibung des [[Der_Editor_vi\|Editors vi ist ebenfalls vorhanden]]
			=== Log geht's ===
			==== Installation ====
	syslog-ng ist ein ipkg Paket und muss daher auch über ipkg eingespielt werden		syslog-ng ist ein ipkg Paket und muss daher auch über ipkg eingespielt werden
	~~[code]~~		<pre>
			$ ipkg update
	$ ipkg install syslog-ng		$ ipkg install syslog-ng
	[/~~code]~~Dabei sollte ipkg auch gleich die zusätzlichen benötigten Pakete installieren		</pre>
			Dabei sollte ipkg auch gleich die zusätzlichen benötigten Pakete installieren
	Konfiguration		==== Konfiguration ====
	Damit der syslog-ng starten kann muss man erst den "alten" Syslog am Starten hindern. Der Default syslog wird in zwei Dateien referenziert:		Damit der syslog-ng starten kann muss man erst den "alten" Syslog am Starten hindern. Der Default syslog wird in zwei Dateien referenziert:
			* /etc/rc
	* /etc/rc		* /etc/defaults/rc.conf
	* /etc/defaults/rc.conf		===== /etc/rc =====

	/etc/rc
	Hier sucht ihr nach folgenden Zeilen		Hier sucht ihr nach folgenden Zeilen
	~~[code]~~		<pre>
	syslogd_enable="YES"		syslogd_enable="YES"
	syslogd_flags="-S"		syslogd_flags="-S"
Zeile 35:		Zeile 42:
	;;		;;
	esac		esac
	[/~~code]~~und setzt einfach syslogd_enable="NO"		</pre>
			und setzt einfach ''''syslogd_enable="NO"''''
	/etc/defaults/rc.conf		===== /etc/defaults/rc.conf =====
	hier sucht ihr nach folgenden Zeilen		hier sucht ihr nach folgenden Zeilen
	~~[code]~~		<pre>
	syslogd_enable="YES"		syslogd_enable="YES"
	syslogd_program="/sbin/syslogd"		syslogd_program="/sbin/syslogd"
	syslogd_flags=""		syslogd_flags=""
	[/~~code]~~und setzt ebenfalls den wert NO. Ich habe auch versucht das YES zu belassen und als Program den syslog-ng anzugeben. Zweimal rebooten ging es gut und nach dem 3. lief der Syslog-ng nicht mehr. Darum setzt den Wert auf NO und verwendet ein Shellscript zum Starten des Daemons.		</pre>
			und setzt ebenfalls den wert '''NO'''. Ich habe auch versucht das YES zu belassen und als Program den syslog-ng anzugeben. Zweimal rebooten ging es gut und nach dem 3. lief der Syslog-ng nicht mehr. Darum setzt den Wert auf NO und verwendet ein Shellscript zum Starten des Daemons.
	Startscript		===== Startscript =====
	Das Startscript das von ipkg bei der Installation angelegt wird ist leider nicht ganz korrekt. Drum öffnet die Datei /opt/etc/init.d/S01syslog-ng		Das Startscript das von ipkg bei der Installation angelegt wird ist leider nicht ganz korrekt. Drum öffnet die Datei '''/opt/etc/init.d/S01syslog-ng'''
	~~[quote]~~		<pre>
	#!/bin/sh		#!/bin/sh
	#		#
Zeile 61:		Zeile 68:

	/opt/sbin/syslog-ng -f		/opt/sbin/syslog-ng -f
	[/~~quote]~~und ersetzt die letzte Zeile mit		</pre>
	~~[code]~~		und ersetzt die letzte Zeile mit
			<pre>
	/opt/sbin/syslog-ng -f /opt/etc/syslog-ng/syslog-ng.conf		/opt/sbin/syslog-ng -f /opt/etc/syslog-ng/syslog-ng.conf
	[/~~code]~~Stellt zudem sicher, dass das Script ausführbar ist und ruft es testweise mal auf (ggf erst den nächsten Abschnitt Fehlermeldungen lesen)		</pre>
			Stellt zudem sicher, dass das Script ausführbar ist und ruft es testweise mal auf (ggf erst den nächsten Abschnitt Fehlermeldungen lesen)
	Fehlermeldung(en)		===== Fehlermeldung(en)=====
	~~[code]~~		<pre>
	Error binding socket; addr='AF_UNIX(/dev/log)', error='Address already in use (98)'		Error binding socket; addr='AF_UNIX(/dev/log)', error='Address already in use (98)'
	Error initializing source driver; source='src'		Error initializing source driver; source='src'
	[/~~code]~~Wenn ihr diese Fehlermeldung erhaltet, wenn ihr das Startscript anwerfen wollte, dann könnte euch folgendes helfen:		</pre>
	~~[code]~~		Wenn ihr diese Fehlermeldung erhaltet, wenn ihr das Startscript anwerfen wollte, dann könnte euch folgendes helfen:
			<pre>
	$ cd /dev		$ cd /dev
	$ ll log		$ ll log
	lrwxrwxrwx 1 root root 12 Dec 9 08:25 log -> /var/run/log		lrwxrwxrwx 1 root root 12 Dec 9 08:25 log -> /var/run/log
	$ rm log		$ rm log
	[/~~code]~~Bei mir ist auf jeden Fall danach der Syslog-ng durchgestartet. Netterweise kann auch die Syno-FW sauber damit umgehen und schreibt alles brav ins neue Log.		</pre>
			Bei mir ist auf jeden Fall danach der Syslog-ng durchgestartet. Netterweise kann auch die Syno-FW sauber damit umgehen und schreibt alles brav ins neue Log.
			==== Anpassungen des Log Verhaltens ====
			Wenn es zu viele Logs werden, dann kannst du z.B. für alles zum Thema mail diese in ein Log zusammenfassen
			'''/opt/etc/syslog-ng/syslog-ng.conf'''
			<pre>
			destination mail { file("/opt/var/log/mail.log"); };
			destination mailinfo { file("/opt/var/log/mail.log"); };
			destination mailwarn { file("/opt/var/log/mail.log"); };
			destination mailerr { file("/opt/var/log/mail.log"); };
			</pre>
			einfach mailinfo mailwarn und mailerr auf das gleiche Log legen wie mail

imported>Jahlives: Die Seite wurde neu angelegt: == alternativen syslog (syslog-ng) installieren == Der Syslog Daemon ist dafür da Log Meldungen aus dem System zu empfangen und zentral aufzuzeichnen. Praktisch jede A...

2009-05-29T09:29:41Z

Die Seite wurde neu angelegt: == alternativen syslog (syslog-ng) installieren == Der Syslog Daemon ist dafür da Log Meldungen aus dem System zu empfangen und zentral aufzuzeichnen. Praktisch jede A...

Neue Seite

== alternativen syslog (syslog-ng) installieren ==
Der Syslog Daemon ist dafür da Log Meldungen aus dem System zu empfangen und zentral aufzuzeichnen. Praktisch jede Anwendung meldet beinahe jede ihrer Bewegungen an Syslog. Dieser enscheidet dann, was in die Log Files übernommen wird und was nicht. Leider zeigt der Default Syslog bei den DS nicht wirklich viel an. Nur schon die Verarbeitung einer Email mit Postfix erzeugt mehr Zeilen im Syslog als Synology beim Booten.
Darum habe ich mir mal den syslog-ng Daemon installiert und bin wirklich begeistert was der alles loggt. Einfach wirklich alles...

Installation
syslog-ng ist ein ipkg Paket und muss daher auch über ipkg eingespielt werden
[code]
$ ipkg install syslog-ng
[/code]Dabei sollte ipkg auch gleich die zusätzlichen benötigten Pakete installieren

Konfiguration
Damit der syslog-ng starten kann muss man erst den "alten" Syslog am Starten hindern. Der Default syslog wird in zwei Dateien referenziert:

* /etc/rc
* /etc/defaults/rc.conf

/etc/rc
Hier sucht ihr nach folgenden Zeilen
[code]
syslogd_enable="YES"
syslogd_flags="-S"
case ${syslogd_enable} in
[Yy][Ee][Ss])
# Transitional symlink (for the next couple of years :) until all
# binaries have had a chance to move towards /var/run/log.
if [ ! -L /dev/log ]; then
# might complain for r/o root f/s
ln -sf /var/run/log /dev/log
fi

rm -f /var/run/log
echo "Starting syslogd..."
${syslogd_program:-/sbin/syslogd} ${syslogd_flags}
/sbin/klogd
;;
esac
[/code]und setzt einfach syslogd_enable="NO"

/etc/defaults/rc.conf
hier sucht ihr nach folgenden Zeilen
[code]
syslogd_enable="YES"
syslogd_program="/sbin/syslogd"
syslogd_flags=""
[/code]und setzt ebenfalls den wert NO. Ich habe auch versucht das YES zu belassen und als Program den syslog-ng anzugeben. Zweimal rebooten ging es gut und nach dem 3. lief der Syslog-ng nicht mehr. Darum setzt den Wert auf NO und verwendet ein Shellscript zum Starten des Daemons.

Startscript
Das Startscript das von ipkg bei der Installation angelegt wird ist leider nicht ganz korrekt. Drum öffnet die Datei /opt/etc/init.d/S01syslog-ng
[quote]
#!/bin/sh
#
# Startup script for syslog-ng
#

# Stop itself if running
if [ -n "`pidof syslog-ng`" ]; then
/bin/killall syslog-ng 2>/dev/null
fi

sleep 2

/opt/sbin/syslog-ng -f
[/quote]und ersetzt die letzte Zeile mit
[code]
/opt/sbin/syslog-ng -f /opt/etc/syslog-ng/syslog-ng.conf
[/code]Stellt zudem sicher, dass das Script ausführbar ist und ruft es testweise mal auf (ggf erst den nächsten Abschnitt Fehlermeldungen lesen)

Fehlermeldung(en)
[code]
Error binding socket; addr='AF_UNIX(/dev/log)', error='Address already in use (98)'
Error initializing source driver; source='src'
[/code]Wenn ihr diese Fehlermeldung erhaltet, wenn ihr das Startscript anwerfen wollte, dann könnte euch folgendes helfen:
[code]
$ cd /dev
$ ll log
lrwxrwxrwx 1 root root 12 Dec 9 08:25 log -> /var/run/log
$ rm log
[/code]Bei mir ist auf jeden Fall danach der Syslog-ng durchgestartet. Netterweise kann auch die Syno-FW sauber damit umgehen und schreibt alles brav ins neue Log.