Syslog Server Notification durch mehr als 3 Keywords

[gueha]

Hallo zusammen,
ich würde gerne den DSM Syslog Server nutzen, habe aber das Problem, dass einer meiner Syslog Clients mit der Severity "Debug" eine Menge unwichtige, aber auch für mich wichtige Meldungen versendet.
Diese könnte ich per Keyword identifizieren und per Mail melden.

Die GUI zum Sylogserver erlaubt aber nur die Eingabe von 3 Keywords.

Kennt jemand eine Möglichkeit dieses zu erweitern?
(Es muss ja nicht über die GUI sein, sondern evtl. über ein editieren einer Datei.)

VG,
Günter

 

[Benares]

Gute Frage.
Ich selbst nutzte den Synology-Syslog-Server nicht und hab ihn auch nicht installiert, aber normalerweise gibt es bei Linux unter /etc eine syslog.conf-Datei, wo man solche Dinge einstellt.

Gruß Benares

 

[gueha]

Danke!
Du hast mich auf den richtigen Weg gebracht.
Zwar existiert die angegebene conf Datei nicht, aber nach längerem Suchen bin ich unter /var/packages/SyslogServer/etc auf die Datei notify.conf gestoßen.
Inhalt:
[eps]
notify_pri="0"
notify_pat=""
notify_enable="1"
notify_type="1"
notify_eps="10"
[pri]
notify_pri="3"
notify_pat=""
notify_enable="1"
notify_type="0"
notify_eps="0"
[pat_1]
notify_pri="0"
notify_pat="ABC"
notify_enable="1"
notify_type="2"
notify_eps="0"
[pat_2]
notify_pri="0"
notify_pat="test23"
notify_enable="1"
notify_type="2"
notify_eps="0"
[pat_3]
notify_pri="0"
notify_pat="test456"
notify_enable="1"
notify_type="2"
notify_eps="0"

Wenn ich richtig liege repräsentieren [eps]: "No. of logs per second exeeds" und [pri]: "Severity is" (jeweils aus der GUI)
[pat_1] bis [pat_3] die Pattern die ich in der GUI hinterlegt hatte.

Schnell noch ein paar Einträge [pat_4] bis [pat_10] dazugebaut => funzt.

GGü

 

[coffex]

@ gueha

funktioniert es bei dir ...
ich habs auch mal probiert .. allerdings hatte ich einige probleme ...

verstehe ich das so das du für die stichwörter von 3 auf 10 erweitert hast ?
http://www.synology-forum.de/showth...gen-bei-Upload&p=360210&viewfull=1#post360210

datt wär doch ma was greetz coffex

 

[gueha]

Hallo Coffex,

ja, das habe ich, und es hat geklappt. (durch direktes Ändern innerhalb der notify.conf Datei)
Allerdings war das ca. 2 Firmwareversionen her (auf einer DS1812). Ob es immer noch funktioniert, kann ich nicht sagen; ich habe das so nicht mehr in Betrieb.

GGü

 

[Tinalein]

Hi,

leider funktioniert nach der Änderung auf's Protokoll / Log - Center die Lösung von gueha nicht mehr, die notify.conf gibt es anscheinend so gar nicht mehr, die ganzen Pfade und Ordner, und zum Teil auch die Dateien, haben sich ja geändert.


Kann jemand bitte helfen ? - brauche dringend die Möglichkeit, mehr als 3 Stichwörter für die Benachrichtigung anzugeben.

Liebe Grüße,
Tina