Bonjour,
J'ai configuré mon service de log en utilisant le sujet: https://docs.ovh.com/gb/en/mobile-hosting/logs-data-platform/how-to-log-your-linux/
J'ai adapté ma configuration pour bien envoyer mon token OVH, et des traces TCPDUMP m'indique que les logs sont bien envoyés.
Malheureusement, ils n'arrivent pas sur la plateforme. Ne sont ils pas compris ?
Voici le format type de message qui est envoyé par ma plateforme:
> <4>1 2016-12-06T11:57:21+01:00 host1 dhclient - [sdid@32473 X-OVH-TOKEN="XXXXXXXXXXXXX" pid="" facility="local0" priority="warning"] DHCPREQUEST on eth1 to 172.16.0.1 port 67 (xid=0x9290cf0)
Est-ce le bon format ? Je n'ai pas modifié le template que vous nous avez documenté.
[Syslog] Stream envoyé mais non "reconnu"
Related questions
- Ssh_init: Host does not exist
25278 
13.11.2017 01:40
- Code d’erreur : DLG_FLAGS_SEC_CERT_CN_INVALID ?
24276 14.08.2018 09:32
- LetsEncrypt et erreur DNS A / AAAA
23029 16.04.2019 15:34
- SSL Cloudflare chez OVH
21787 28.04.2017 09:51
- Err_too_many_redirects
21258 12.11.2017 15:36
- Impossible d'activer le certificat SSL pour HTTPS
20904 07.01.2021 02:44
- Certificat Let's encrypt
20889 21.08.2017 17:44
- Net::err_cert_common_name_invalid
20040 29.05.2017 08:20
- Trop de redirections suite au HTTPS
19845 14.12.2016 14:30
- Prise en charge du protocole MQTT
18463 06.04.2017 13:57
Bonjour, Et merci de votre intêret pour Logs Data Platform.
Dans votre message d'exemple, il vous manque une valeur correspondante pour le 5 ème champ des metadata (la valeur PID), si elle n'est pas disponible vous pouvez utiliser le template suivant :
> template("<${LEVEL_NUM}>1 ${ISODATE} ${HOST} ${PROGRAM} - - [sdid@32473 X-OVH-TOKEN=\"xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx\" facility=\"${FACILITY}\" priority=\"${PRIORITY}\"] ${MSG}\n");
Dans ce template la valeur ${PID} est omise (dans la partie "metadata" et dans la partie "structured data" ).
La validité du template repose notamment sur le nombre de termes avant la partie "structured data". Si vous remplacez ${PID} par '-', cela devrait fonctionner.
N'hésitez pas à nous dire si ce n'est pas le cas.