Hola,<br><br>Yo estoy realizando casi lo mismo, centralizando los log de todos mis servidores y estoy pensando en desarrollarlo bajo "Syslog-ng" que un poco mas flexible en configuración que syslog,<br><br>Por aca hay algo de info: <a href="http://www.skamasle.com/servidor-de-debian-con-syslog-ng-instalar-y-configurar-syslog-ng/">http://www.skamasle.com/servidor-de-debian-con-syslog-ng-instalar-y-configurar-syslog-ng/</a><br>
<br><br>Saludos.-<br><br><div class="gmail_quote">El 6 de julio de 2010 06:32, Lorenzo Ortega <span dir="ltr"><<a href="mailto:lorenzo.ortega@freebyte.es">lorenzo.ortega@freebyte.es</a>></span> escribió:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
En primer lugar, muchas gracias por tu respuesta.<br>
<br>
Solo puedo probar la situación en la que la aplicación envia<br>
"datos" al syslog remoto, la situación en la que los syslogs locales lo<br>
envian al syslog remoto es la que no me funciona.<br>
<br>
Usando el Syslog local, tal vez, y solo tal vez, tendría algo más<br>
de contención en las máquinas para evitar un cuello de botella en el<br>
syslog remoto... de ahí mi segunda pregunta... se que un paso me lo<br>
"ahorro", pero las implicaciones que tiene, las desconozco... ¿como lo<br>
harías vosotros?<br>
<br>
gracias<br>
<br>
L.<br>
<br>
No puedo hacer pruebas, ya que se trata de un entorno en producción.<br>
<br>
El 06/07/10 11:45, Eduardo Grosclaude escribió:<br>
<div><div></div><div class="h5">> 2010/7/6 Lorenzo Ortega<<a href="mailto:lorenzo.ortega@freebyte.es">lorenzo.ortega@freebyte.es</a>>:<br>
><br>
>> tengo tres servidores de aplicaciones con centos 5.3. La aplicación vuelca<br>
>> logs en disco, pero quiero llevármelos a una cuarta máquina con syslog, que<br>
>> se trata de un centos escuchando el syslog en red (-r), donde aqui recopila<br>
>> el log de las demás en un solo fichero en disco.<br>
>><br>
>> Lo quiero es la aplicación, use una facility local (he usado local4), para<br>
>> que esa misma, sea la que los envie a la facility de la máquina remota.<br>
>><br>
>> Si yo, a la aplicación la configuro la facility y el host remoto, si me<br>
>> funciona, pero lo que quiero es que sea la facility de cada máquina la que<br>
>> envie a la remota, no la propia aplicación, por que, puede que nos<br>
>> encontremos con un problema importante de io en la máquina remota.<br>
>><br>
>> Una prueba que he hecho ha sido, configurar el syslog de cada una de las 3<br>
>> máquinas de la siguiente forma:<br>
>> <a href="http://local4.info" target="_blank">local4.info</a> @maquina_destino<br>
>> La máquina que recibe los logs, además de escuchar en red "syslogd -r -m 0",<br>
>> su syslog:<br>
>> <a href="http://local4.info" target="_blank">local4.info</a> /var/log/stats.log<br>
>><br>
>> Me funciona si en la máquina origen, ejecuto logger -p <a href="http://local4.info" target="_blank">local4.info</a> "Prueba"<br>
>> , eso si se escribe en log de la maquina_destino, y como os he contado<br>
>> antes, si en la aplicación, la introduzco directamente.<br>
>><br>
>> ¿alguna idea?<br>
>><br>
>> ¿que opinaís de enviar los logs directamente al local4 remoto en vez de<br>
>> pasarlo por el de la máquina local?<br>
>><br>
> Hola Lorenzo, no conozco bastante sobre syslog como para evaluar tu<br>
> propuesta a priori, pero sería interesante si haces las dos<br>
> experiencias y nos muestras una comparación numérica. Por favor<br>
> explícanos de qué manera cambia la situación en los sistemas de los<br>
> servidores si defines facilities locales y cuál es la situación de e/s<br>
> que quieres evitar sobre el server.<br>
><br>
> Leyendo lo que propones, no me queda claro qué efecto lograrías sobre<br>
> la e/s del server de log remoto; en cambio sospecho que cambiaría el<br>
> patrón de los demás servidores al distribuir de otra manera la e/s a<br>
> través del tiempo (en todo caso evitando competencia con las ráfagas<br>
> de actividad de la aplicación).<br>
><br>
><br>
><br>
</div></div><div><div></div><div class="h5">_______________________________________________<br>
CentOS-es mailing list<br>
<a href="mailto:CentOS-es@centos.org">CentOS-es@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos-es" target="_blank">http://lists.centos.org/mailman/listinfo/centos-es</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>Camilo Eduardo Astete Arriagada<br>Coordinador Nacional FLISoL Chile 2010.<br>Miembro directiva y tesorero de GULIX.<br>Miembro activo de GULIVI<br>Miembro KDE-CHILE.<br>
Ingeniero en Informática.<br>Técnico en Electrónica.<br>+56 - 09 - 95324843<br>Panic<br>__________________________________<br>