syslog 메시지의 헤더 형식을 변경하는 방법은 무엇입니까?

Question

그래서 syslog 로그는 헤더 (타임 스탬프 + 호스트 이름)와 메시지 (tag + content)로 구성됩니다. 이 중 어떤 것이 사용자 정의 가능합니까? 나는 타임 스탬프의 형식을 결정할 수있는 방법 또는 호스트 이름을 기록 할지를 결정할 수 있습니다.

syslog 시스템 호출이나 syslog.conf 파일에서이 작업을 수행 할 수 있습니까?

업데이트 : 나는 syslogd가와 FREEBSD8을 사용하고

그것은 꽤 많이 (당신은 그들이 시간 T에서 호스트 X에서 들어 왔지만 t에서 X에서 온처럼 한 위조 메시지를 싶지 않아 보안상의 이유로 하드 코딩 것

Answer 1

).

당신이 그것을 건드리고 싶은 경우에, 당신은 usr.sbin/syslogd/syslogd.c를 해킹해야 할 것은, printline() 및 logmsg()를 작동합니다.

Answer 2

syslog의 날짜 형식은 그대로, RFC 5424에 정의되어 있습니다.이 형식은 FreeBSD에 내장 된 syslog가 정확하게 따라옵니다.

유연성이나 세부 사항을 원한다면 로그를 사후 처리하거나 다른 syslog 데몬으로 전환해야합니다. 이렇게하면 표준 로그 분석 도구로 로그를 해석 할 수 없게 될 수 있습니다.

포트 트리에서 사용할 수있는 즐겨 찾는 대안은 syslog-ng입니다.

cd /usr/ports/sysutils/syslog-ng && make install clean