<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta content="text/html; charset=ISO-8859-1"
http-equiv="Content-Type">
</head>
<body text="#000000" bgcolor="#ffffff">
¿y has conseguido hacer lo que planteo?<br>
<br>
L.<br>
<br>
El 06/07/10 16:36, Camilo Astete escribió:
<blockquote
cite="mid:AANLkTim8khuqgVGt4CIOfQGrLVKtCs-oYB6Cb5lYo4rq@mail.gmail.com"
type="cite">Hola,<br>
<br>
Yo estoy realizando casi lo mismo, centralizando los log de todos mis
servidores y estoy pensando en desarrollarlo bajo "Syslog-ng" que un
poco mas flexible en configuración que syslog,<br>
<br>
Por aca hay algo de info: <a moz-do-not-send="true"
href="http://www.skamasle.com/servidor-de-debian-con-syslog-ng-instalar-y-configurar-syslog-ng/">http://www.skamasle.com/servidor-de-debian-con-syslog-ng-instalar-y-configurar-syslog-ng/</a><br>
<br>
<br>
Saludos.-<br>
<br>
<div class="gmail_quote">El 6 de julio de 2010 06:32, Lorenzo Ortega <span
dir="ltr"><<a moz-do-not-send="true"
href="mailto:lorenzo.ortega@freebyte.es">lorenzo.ortega@freebyte.es</a>></span>
escribió:<br>
<blockquote class="gmail_quote"
style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
En primer lugar, muchas gracias por tu respuesta.<br>
<br>
Solo puedo probar la situación en la que la aplicación envia<br>
"datos" al syslog remoto, la situación en la que los syslogs locales lo<br>
envian al syslog remoto es la que no me funciona.<br>
<br>
Usando el Syslog local, tal vez, y solo tal vez, tendría algo más<br>
de contención en las máquinas para evitar un cuello de botella en el<br>
syslog remoto... de ahí mi segunda pregunta... se que un paso me lo<br>
"ahorro", pero las implicaciones que tiene, las desconozco... ¿como lo<br>
harías vosotros?<br>
<br>
gracias<br>
<br>
L.<br>
<br>
No puedo hacer pruebas, ya que se trata de un entorno en producción.<br>
<br>
El 06/07/10 11:45, Eduardo Grosclaude escribió:<br>
<div>
<div class="h5">> 2010/7/6 Lorenzo Ortega<<a
moz-do-not-send="true" href="mailto:lorenzo.ortega@freebyte.es">lorenzo.ortega@freebyte.es</a>>:<br>
><br>
>> tengo tres servidores de aplicaciones con centos 5.3. La
aplicación vuelca<br>
>> logs en disco, pero quiero llevármelos a una cuarta máquina
con syslog, que<br>
>> se trata de un centos escuchando el syslog en red (-r), donde
aqui recopila<br>
>> el log de las demás en un solo fichero en disco.<br>
>><br>
>> Lo quiero es la aplicación, use una facility local (he usado
local4), para<br>
>> que esa misma, sea la que los envie a la facility de la
máquina remota.<br>
>><br>
>> Si yo, a la aplicación la configuro la facility y el host
remoto, si me<br>
>> funciona, pero lo que quiero es que sea la facility de cada
máquina la que<br>
>> envie a la remota, no la propia aplicación, por que, puede que
nos<br>
>> encontremos con un problema importante de io en la máquina
remota.<br>
>><br>
>> Una prueba que he hecho ha sido, configurar el syslog de cada
una de las 3<br>
>> máquinas de la siguiente forma:<br>
>> <a moz-do-not-send="true" href="http://local4.info"
target="_blank">local4.info</a>
@maquina_destino<br>
>> La máquina que recibe los logs, además de escuchar en red
"syslogd -r -m 0",<br>
>> su syslog:<br>
>> <a moz-do-not-send="true" href="http://local4.info"
target="_blank">local4.info</a>
/var/log/stats.log<br>
>><br>
>> Me funciona si en la máquina origen, ejecuto logger -p <a
moz-do-not-send="true" href="http://local4.info" target="_blank">local4.info</a>
"Prueba"<br>
>> , eso si se escribe en log de la maquina_destino, y como os he
contado<br>
>> antes, si en la aplicación, la introduzco directamente.<br>
>><br>
>> ¿alguna idea?<br>
>><br>
>> ¿que opinaís de enviar los logs directamente al local4 remoto
en vez de<br>
>> pasarlo por el de la máquina local?<br>
>><br>
> Hola Lorenzo, no conozco bastante sobre syslog como para evaluar tu<br>
> propuesta a priori, pero sería interesante si haces las dos<br>
> experiencias y nos muestras una comparación numérica. Por favor<br>
> explícanos de qué manera cambia la situación en los sistemas de los<br>
> servidores si defines facilities locales y cuál es la situación de
e/s<br>
> que quieres evitar sobre el server.<br>
><br>
> Leyendo lo que propones, no me queda claro qué efecto lograrías
sobre<br>
> la e/s del server de log remoto; en cambio sospecho que cambiaría
el<br>
> patrón de los demás servidores al distribuir de otra manera la e/s
a<br>
> través del tiempo (en todo caso evitando competencia con las
ráfagas<br>
> de actividad de la aplicación).<br>
><br>
><br>
><br>
</div>
</div>
<div>
<div class="h5">_______________________________________________<br>
CentOS-es mailing list<br>
<a moz-do-not-send="true" href="mailto:CentOS-es@centos.org">CentOS-es@centos.org</a><br>
<a moz-do-not-send="true"
href="http://lists.centos.org/mailman/listinfo/centos-es"
target="_blank">http://lists.centos.org/mailman/listinfo/centos-es</a><br>
</div>
</div>
</blockquote>
</div>
<br>
<br clear="all">
<br>
-- <br>
Camilo Eduardo Astete Arriagada<br>
Coordinador Nacional FLISoL Chile 2010.<br>
Miembro directiva y tesorero de GULIX.<br>
Miembro activo de GULIVI<br>
Miembro KDE-CHILE.<br>
Ingeniero en Informática.<br>
Técnico en Electrónica.<br>
+56 - 09 - 95324843<br>
Panic<br>
__________________________________<br>
<pre wrap="">
<fieldset class="mimeAttachmentHeader"></fieldset>
_______________________________________________
CentOS-es mailing list
<a class="moz-txt-link-abbreviated" href="mailto:CentOS-es@centos.org">CentOS-es@centos.org</a>
<a class="moz-txt-link-freetext" href="http://lists.centos.org/mailman/listinfo/centos-es">http://lists.centos.org/mailman/listinfo/centos-es</a>
</pre>
</blockquote>
</body>
</html>