Início / server / Perguntas / 1040972
Accepted
Roald Nefs
Asked: 2020-11-03 05:32:20 +0800 CST

Rsyslog para frente usando IP de origem original sobre TLS

  • 772

Estou tentando encaminhar todas as mensagens syslog sobre TLS do nosso ambiente para um servidor syslog externo ( dest.syslog.example.com ) usando rsyslog. Infelizmente, o IP de origem é alterado para o do host de retransmissão ( fwd.syslog.example.com ). Eu gostaria que ele enviasse o IP de origem original em vez do IP do host de retransmissão ao aderir ao RSYSLOG_SyslogProtocol23Formatformato.

Configuração atual do rsyslog relevante para encaminhar as mensagens do syslog por TLS:

$DefaultNetstreamDriverCAFile /etc/pki/tls/private/ca.crt
# Run driver in TLS mode
$DefaultNetstreamDriver gtls
$ActionSendStreamDriverMode 1
$ActionSendStreamDriverAuthMode x509/name

$ActionSendStreamDriverPermittedPeer dest.syslog.example.com
$LocalHostName fwd.syslog.example.com
# Forward logging
*.* @@(o)dest.syslog.example.com:6514;RSYSLOG_SyslogProtocol23Format

Seria possível modificar o fromhost-ipIP de origem para o IP de origem?

ssl syslog rsyslog

1 respostas

  1. Best Answer

    Não tenho certeza se isso é suficiente, mas o modelo interno RSYSLOG_SyslogProtocol23Formaté definido como

    "<%PRI%>1 %TIMESTAMP:::date-rfc3339% %HOSTNAME% %APP-NAME% 
 %PROCID% %MSGID% %STRUCTURED-DATA% %msg%\n"

    e você pode substituir HOSTNAMEpor fromhostou fromhost-ip:

    template(name="myFormat" type="string"
   string="<%PRI%>1 %TIMESTAMP:::date-rfc3339% %fromhost% %APP-NAME% %PROCID% %MSGID% %STRUCTURED-DATA% %msg%\n")
*.* @@(o)dest.syslog.example.com:6514;myFormat
    • 1

relate perguntas