ehammer's questions

操作系统：Debian 11 Rsyslog 版本 8.2102 Squid 版本 4.13

我试图在不通过文件的情况下远程记录 squid 日志。我在 squid.conf 中使用以下日志行作为存储日志：

cache_store_log syslog:local:6

这些存储日志出现在日志中，因此它们按预期跳过了标准日志文件。

当生成这些日志时，它们与 squid 访问日志没有有意义的区别。所以为了正确处理这些日志，我想在所有local6日志的开头添加一个字符串，比如squid-store

在 rsyslog.conf 我有以下相关行：

$template squidstore_tagged,"squid-store %msg%\n"
local6.* @192.168.3.2:1514;squidstore_tagged

*.* @192.168.3.2:1514

尽管 rsyslog 进程重新启动没有错误，并且 squid 存储日志确实到达了远程服务器，但它们没有标记为“squid-store”。然后我尝试使用此配置进行故障排除，但日志仍然到达远程服务器：

#$template squidstore_tagged,"squid-store %msg%\n"
#local6.* @192.168.3.2:1514;squidstore_tagged
local6.* /dev/null
*.* @192.168.3.2:1514

如何在远程发送之前用一些文本标记来自鱿鱼商店的日志？

我有一个 nginx 反向代理，我想基本上将任何不是我特定顶级域的 url 请求重定向到 404。

到目前为止，我想我想在我的底部有这样的东西/etc/nginx/sites-enabled/site.conf：

server {
        listen 80;
        if ($host != *domain.com) {
                return 404 http://$host$request_uri;
        }
}

但我不知道这里的确切语法。我已经在这个上面有其他重定向块，我只希望对仅 IP 主机名或其他域的任何 url 请求立即获得 404，而不是传递给后端服务器。

此外，我也有 TLS 直通，我想做同样的事情，但我完全不知道如何在流块上实现 if 语句。我的流块如下所示/etc/nginx/nginx.conf：

stream {
        map $ssl_preread_server_name $name {
                server.domain.com           server;
                www.domain.com              www;
        }
        upstream server {
                server backendip:443;
        }
        upstream www {
                server backendip2:443;
        }
        server {
                listen 443;
                proxy_pass $name;
                ssl_preread on;
        }
}

为此，我会在第一个服务器块下方实现类似的东西吗？

        server {
                listen 443;
                if ($ssl_preread_server_name != *domain.com) {
                        return 404 https://$host$request_uri;
                }
        }

我认为为了安全起见，我还应该在带有 if 语句的这两个块的侦听行中包含 default_server ，或者这有关系吗？

我只是在这里假设很多语法，所以任何帮助将不胜感激。

我最近更改了我的 gmail 密码并更改了 server.conf 中的密码，但现在 graylog 的电子邮件警报失败并显示：

Sending the email to the following server failed : smtp.gmail.com:587 (javax.mail.AuthenticationFailedException: 535-5.7.8 Username and Password not accepted. Learn more at 535 5.7.8 https://support.google.com/mail/?p=BadCredentials h12sm2292608qkp.52 - gsmtp )

以下是 server.conf 中的电子邮件条目：

transport_email_enabled = true
transport_email_hostname = smtp.gmail.com
transport_email_port = 587
transport_email_use_auth = true
transport_email_use_tls = true
transport_email_auth_username = [email protected]
transport_email_auth_password = Fake!@$#%^&*()"password
transport_email_subject_prefix = [Log-Alerts]
transport_email_from_email = [email protected]

Web gui 中的警报配置中的设置也相同。

我知道用户名、电子邮件、端口、服务器和 tls 选项是正确的，因为 zabbix（托管在同一台服务器上）能够完全正常地向我的 gmail 发送电子邮件。

我担心我的新密码包含特殊字符，!@#$%^&*"导致 server.conf 出错并且读取密码错误。

有没有办法将 server.conf 中的密码字段改为外部文件？Graylog 在其文档中的任何地方都没有提到这一点。