Syslog-ng mail - История изменений

Sirmax в 08:31, 24 июня 2010

2010-06-24T08:31:34Z

← Предыдущая		Версия 08:31, 24 июня 2010
Строка 1:		Строка 1:
		+	[[Категория:Linux]]
		+	[[Категория:Syslog-ng]]
	=syslog-ng: отправка сообщений на почту при наступлении события=		=syslog-ng: отправка сообщений на почту при наступлении события=
	Задача: при наступлении определенного события отправить на почту администратору уведомление.		Задача: при наступлении определенного события отправить на почту администратору уведомление.

Sirmax: /* Альтернатива */

2009-03-23T10:46:14Z

Альтернатива

← Предыдущая		Версия 10:46, 23 марта 2009
Строка 38:		Строка 38:
	close MAILER;		close MAILER;
	}		}
		+	</PRE>
		+	==Еще одно решение==
		+	http://forum.sysfaq.ru/index.php?showtopic=18100 ( не проверял)
		+	<PRE>
		+	destination alert-by-mail { program("/usr/bin/perl -pe '' \| /usr/bin/mail address"); };
	</PRE>		</PRE>
	==Альтернатива==		==Альтернатива==

Sirmax: Защищена страница «Syslog-ng mail» [edit=sysop:move=sysop]

2009-03-23T10:28:50Z

Защищена страница «Syslog-ng mail» [edit=sysop:move=sysop]

← Предыдущая	Версия 10:28, 23 марта 2009
(нет различий)

Sirmax: /* Альтернатива= */

2009-03-23T10:28:12Z

Альтернатива=

← Предыдущая		Версия 10:28, 23 марта 2009
Строка 39:		Строка 39:
	}		}
	</PRE>		</PRE>
−	==Альтернатива===	+	==Альтернатива==
	Можно использовать snmptrapd + snmptt (при наличии трапа на событие. В моем случае трап есть)		Можно использовать snmptrapd + snmptt (при наличии трапа на событие. В моем случае трап есть)

Sirmax: /* syslog-ng: отправка сообщений на почту при наступлении события */

2009-03-23T10:28:00Z

syslog-ng: отправка сообщений на почту при наступлении события

← Предыдущая		Версия 10:28, 23 марта 2009
Строка 39:		Строка 39:
	}		}
	</PRE>		</PRE>
		+	==Альтернатива===
		+	Можно использовать snmptrapd + snmptt (при наличии трапа на событие. В моем случае трап есть)

Sirmax: /* mailscript */

2009-03-23T10:26:49Z

mailscript

← Предыдущая		Версия 10:26, 23 марта 2009
Строка 33:		Строка 33:
	{		{
	my ($pri,$date,$host,$esrc,$evid,$emsg) = $msg =~ m/<(\d{3})>(\w{3} \d{1,2} \d{2}:\d{2}:\d{2}) ([\w\.\-]+) ([\w ]+)\[(\d+)\] (.+)/o;		my ($pri,$date,$host,$esrc,$evid,$emsg) = $msg =~ m/<(\d{3})>(\w{3} \d{1,2} \d{2}:\d{2}:\d{2}) ([\w\.\-]+) ([\w ]+)\[(\d+)\] (.+)/o;
−	open MAILER,'\|/usr/sbin/sendmail support@~~airbites~~.~~kh.ua~~';	+	open MAILER,'\|/usr/sbin/sendmail support@mydomain.tld';
	print MAILER "Subject: syslog: Alert: loop detected!!! \nInfo:\n$msg";		print MAILER "Subject: syslog: Alert: loop detected!!! \nInfo:\n$msg";
	# print MAILER "Subject: syslog: $host $esrc $evid\n\n$emsg\n----\n$msg";		# print MAILER "Subject: syslog: $host $esrc $evid\n\n$emsg\n----\n$msg";

Sirmax: /* mailscript */

2009-03-23T10:26:18Z

mailscript

← Предыдущая		Версия 10:26, 23 марта 2009
Строка 20:		Строка 20:

	==mailscript==		==mailscript==
		+	<PRE>
		+	#!/usr/bin/perl
		+	# file: syslog-mail
		+	# spec: reads a line of input and mails it, designed to be a destination for syslog-ng
		+
		+	use strict;
		+
		+	$0='syslog-mail';
		+	$\|=1;
		+
		+	while (my $msg = <STDIN>)
		+	{
		+	my ($pri,$date,$host,$esrc,$evid,$emsg) = $msg =~ m/<(\d{3})>(\w{3} \d{1,2} \d{2}:\d{2}:\d{2}) ([\w\.\-]+) ([\w ]+)\[(\d+)\] (.+)/o;
		+	open MAILER,'\|/usr/sbin/sendmail support@airbites.kh.ua';
		+	print MAILER "Subject: syslog: Alert: loop detected!!! \nInfo:\n$msg";
		+	# print MAILER "Subject: syslog: $host $esrc $evid\n\n$emsg\n----\n$msg";
		+	close MAILER;
		+	}
		+	</PRE>

Sirmax: Новая: =syslog-ng: отправка сообщений на почту при наступлении события= Задача: при наступлении определенного со...

2009-03-23T10:25:46Z

Новая: =syslog-ng: отправка сообщений на почту при наступлении события= Задача: при наступлении определенного со...

Новая страница

=syslog-ng: отправка сообщений на почту при наступлении события=
Задача: при наступлении определенного события отправить на почту администратору уведомление.
В моем случае я хотел оповещять начальника ремонтной бригады о появлении петли в неуправляемом сегменте сети.
Коммутаторы (DES-35xx) настроены на отправку сообщений в сислог.
==syslog-ng.conf==

Фильтр для выделения нужных событий
<PRE>
filter f_loop_detected { match("LBD loop occurred. Port blocked"); };
</PRE>

Получатель для локального сохранения (кроме как в отдельный файл длдя каждого свитча, все такие события запишуться еще и в отдельный файл)
<PRE>
destination d_loop_detected { file("/var/log/loop_detected.log"); };
</PRE>
Получатель "почтовый скрипт"
<PRE>
destination d_mailto_support { program("/bin/syslog-mail"); };
</PRE>

==mailscript==