Отправка сообщений syslog с помощью утилит командной строки logger, bash и netcat.
Предварительная информация
Сначала прочитайте RFC 3164 The BSD syslog Protocol и RFC 5424 The Syslog Protocol, поскольку эти RFC-документы очень важны для понимания поведения протокола syslog.
Вначале необходимо знать, что приоритет сообщения вычисляется по формуле (Facility * 8) + Severity, поэтому user.notice – это (1 * 8) + 5), что означает 13 приоритет.
| Code | Facility |
|---|---|
| kernel messages | |
| 1 | user-level messages |
| 2 | mail system |
| 3 | system daemons |
| 4 | security/authorization messages |
| 5 | messages generated internally by syslogd |
| 6 | line printer subsystem |
| 7 | network news subsystem |
| 8 | UUCP subsystem |
| 9 | clock daemon |
| 10 | security/authorization messages |
| 11 | FTP daemon |
| 12 | NTP subsystem |
| 13 | log audit |
| 14 | log alert |
| 15 | clock daemon (note 2) |
| 16 | local use 0 (local0) |
| 17 | local use 1 (local1) |
| 18 | local use 2 (local2) |
| 19 | local use 3 (local3) |
| 20 | local use 4 (local4) |
| 21 | local use 5 (local5) |
| 22 | local use 6 (local6) |
| 23 | local use 7 (local7) |
| Code | Severity |
|---|---|
| Emergency: system is unusable | |
| 1 | Alert: action must be taken immediately |
| 2 | Critical: critical conditions |
| 3 | Error: error conditions |
| 4 | Warning: warning conditions |
| 5 | Notice: normal but significant condition |
| 6 | Informational: informational messages |
| 7 | Debug: debug-level messages |
Пример сообщения с использованием формата протокола RFC 3164.
<13>Oct 28 01:16:01 desktop service: User milosz started export process
Образец сообщения, использующего формат протокола RFC 5424.
<13>1 2021-10-28T01:16:30.378594+02:00 desktop service - - [timeQuality tzKnown="1" isSynced="0"] User milosz started export process
logger
Отправим пример сообщения, используя утилиту logger и формат протокола RFC 3164.
Руководство для начинающих по системным логам в системах Linux | (itsecforu.ru)
Отправим пример сообщения, используя утилиту logger и формат протокола RFC 5424.
bash
Отправить пример сообщения с использованием сетевой переадресации в bash.
