箱から出して rsyslog は、すべてを `Syslogデータベース内のSystemEvents
テーブルにダンプします(提供されているデフォルトのスキーマを使用する場合)。正規表現を使用して、受信メッセージを個別のデータベーステーブルにフィルタリングしたいと思います。
私はこれで遊んだことがありますが、これを達成するための最良の方法(または機能する方法さえ)を見つけるのに苦労しています。
私のrsyslog.confで:
$template wireless, \
"insert into RogueAPs \
(ReceivedAt, DeviceReportedTime, Facility, Priority, FromHost, Message) \
VALUES('%timegenerated%', '%timereported%', '%syslogfacility%', '%syslogpriority%', '%fromhost-ip%', '%msg%');", \
stdsql
if $msg contains 'subtype=wireless' then :ommysql:127.0.0.1,Syslog,dbusername,dbpassword;wireless
*.* :ommysql:127.0.0.1,Syslog,dbusername,dbpassword
これは私の最新の試みでしたが、行き詰まっています。
(RogueAPsテーブルは、rsyslogに付属しているデフォルトのSystemEventsテーブルのクローンにすぎません)
バージョン情報:
Shell# /usr/local/sbin/rsyslogd -v
rsyslogd 5.5.5, compiled with:
FEATURE_REGEXP: Yes
FEATURE_LARGEFILE: No
FEATURE_NETZIP (message compression): Yes
GSSAPI Kerberos 5 support: No
FEATURE_DEBUG (debug build, slow code): No
Atomic operations supported: Yes
Runtime Instrumentation (slow code): No
See http://www.rsyslog.com for more information.
this チュートリアルを見てみると、違いはわかりません。
しかし、 rsyslogのテンプレートドキュメント を見ると、パラメータNO_BACKSLASH_ESCAPES
の設定によってmysqlとの違いがあるようです。
ドキュメントから:
sql - format the string suitable for a SQL statement in MySQL format. This will
replace single quotes ("'") and the backslash character by their backslash-escaped
counterpart ("\'" and "\\") inside each field. Please note that in MySQL
configuration, the NO_BACKSLASH_ESCAPES mode must be turned off for this format to
work (this is the default).
stdsql - format the string suitable for a SQL statement that is to be sent to a
standards-compliant sql server. This will replace single quotes ("'") by two single
quotes ("''") inside each field. You must use stdsql together with MySQL if in MySQL
configuration the NO_BACKSLASH_ESCAPES is turned on.
残念ながら、rsyslogのドキュメントは、一部の領域でひどく完全ではなく、理解しやすいものでもありません。私は過去数週間のかなりの部分をrsyslog/MySQL/regexのものに取り組んできました。
正規表現の一致を試みているログ行のサンプル、それを入れたいテーブルのスキーマなどを投稿できますか?あなたが投稿したものはうまくいくはずです...あなたは何を除外しようとしていますか?また、デフォルトのスキーマを使用できますか?
ちなみに、RogueAPsというテーブルを使用していることに気づかずにはいられませんでした。使用しているベンダーはわかりませんが、MeruNetworksおよびBlueSocketコントローラーからの認証ログメッセージの正規表現ルールがあります。