Re: syslog в nginx 1.8

Иван Мишин simplebox66 at gmail.com
Thu Apr 30 09:11:43 UTC 2015


А кто-нибудь в курсе как заставить nginx в зависимости от типа запроса http
или https выставлять определенный syslog priority ?
Что-то через if городить костыль не хотелось бы

29 апреля 2015 г., 10:51 пользователь Иван Мишин <simplebox66 at gmail.com>
написал:

> 28.04.2015, 15:46, "Иван Мишин" <simplebox66 at gmail.com>:
>> > А есть ли какое-то ограничение на длину syslog сообщения поступающего
>> со стороны nginx в rsyslog?
>> Из rfc3164: "The total length of the packet MUST be 1024 bytes or less"
>
>
> А в rf5424:Syslog message size limits are dictated by the syslog transport
>    mapping in use. There is no upper limit per se.
>
> И вообще это ограничение касается syslog, а не nginx
>
>
>  > Я смотрю поток с ASA и там есть и по 1900 байт сообщения.
>> Если какие-то "большие" бренды намеренно и массово нарушают стандарты, это
>> вовсе не означает, что стандарт — то, как делают большие бренды :)
>
>
> А я наладил rsyslog себе, который работает в соответствии с rf5424.
> Поставил лимит на длину сообщения 24k и попробовал сгенерить запрос такого
> размера. И увидел что nginx нормально передает длину строки 24k, а rsyslog
> нормально ее кушает и записывает в журнал.  Жаль только что nginx способен
> с сислогом общаться только по UDP. Ну хорошо хотя бы порт можно поменять.
>
> 29 апреля 2015 г., 8:56 пользователь Vadim A. Misbakh-Soloviov <
> mva at mva.name> написал:
>
>> В письме от Ср, 29 апреля 2015 08:46:18 пользователь Dmitry Ivanov
>> написал:
>> > > Из rfc3164: "The total length of the packet MUST be 1024 bytes or
>> less"
>> >
>> > Я смотрю поток с ASA и там есть и по 1900 байт сообщения.
>>
>> Если какие-то "большие" бренды намеренно и массово нарушают стандарты, это
>> вовсе не означает, что стандарт — то, как делают большие бренды :)
>>
>>
>> --
>> Best regards,
>> mva
>>
>> _______________________________________________
>> nginx-ru mailing list
>> nginx-ru at nginx.org
>> http://mailman.nginx.org/mailman/listinfo/nginx-ru
>>
>
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20150430/a230b7dc/attachment.html>


Подробная информация о списке рассылки nginx-ru