https://www.opennet.me/openforum/vsluhforumID3/73388.html Объявлено (http://blogs.balabit.com/en/2010/12/15/syslog-ng-open-source-edition-3-2-real-time-log-message-correlation-in-the-syslog-daemon/) о выходе новой версии демона для протоколирования системных сообщений syslog-ng 3.2 (http://www.balabit.com/network-security/syslog-ng/). Начиная с данного выпуска изменена лицензия, по которой распространяется продукт. Если раньше syslog-ng поставлялся в двух редакциях (закрытый коммерческий продукт и версия под лицензией GPL), то отныне syslog-ng переводится на комбинацию лицензий LGPL+GPL. Ядро программы теперь поставляется под лицензией LGPL, а функциональные модули под GPL. Данный шаг должен упростить возможность принятия кода от сторонних разработчиков.<br><br><br><br><br><br>Ключевые &lt;a href="http://git.balabit.hu/?p=bazsi/syslog-ng-3.2.git;a=blob_plain;f=NEWS;hb=HEAD" title="Полный список изменений версии 3.2"&gt;изменения&lt;/a&gt; включают:<br><br>- Появилась возможность ассоциирования (http://bazsi.blogs.balabit.com/2010/09/syslog-ng-correllation/<br>) событий (h...<br><br>URL: http://blogs.b https://www.opennet.me/openforum/vsluhforumID3/73388.html#15 Mon, 05 Mar 2012 10:21:13 GMT Нужна помощь. Кто нибудь знает как в syslog-ng группировать одинаковые записи в логах?<br> https://www.opennet.me/openforum/vsluhforumID3/73388.html#14 Sat, 18 Dec 2010 09:51:32 GMT &gt; короче ничем <br><br>а мерседес ничем не лучше запорожца, ага.<br><br>пример из /usr/share/doc/syslog-ng-2.1.4/syslog-ng.conf.doc:<br><br>destination hosts { file("/var/log/HOSTS/$HOST/$YEAR/$MONTH/$DAY/$FACILITY_$HOST_$YEAR_$MONTH_$DAY" owner(root) group(root) perm(0600) dir_perm(0700) create_dirs(yes)); };<br><br>rsyslog умеет что-то подобное? и, если да, то умеет ли он это так же легко и просто, как syslog-ng?<br><br> https://www.opennet.me/openforum/vsluhforumID3/73388.html#13 Sat, 18 Dec 2010 00:35:58 GMT По функциональности равен или превосходит rsyslog. <br><br>Конфиги для syslog-ng (imho) гораздо удобней писать чем для rsyslog. Хороший синтаксис, все очень логично и наглядно.<br><br>Было бы здорово, если бы syslog-ng использовался в большем количестве дистрибутивов.<br> https://www.opennet.me/openforum/vsluhforumID3/73388.html#12 Fri, 17 Dec 2010 17:15:45 GMT короче ничем<br> https://www.opennet.me/openforum/vsluhforumID3/73388.html#11 Fri, 17 Dec 2010 13:57:21 GMT он умеет все то же, что и rsyslog, плюс намного больше. при этом он проще, гибче и удобней.<br> https://www.opennet.me/openforum/vsluhforumID3/73388.html#10 Fri, 17 Dec 2010 07:31:11 GMT А чем он вообще лучше, чем rsyslog?<br> https://www.opennet.me/openforum/vsluhforumID3/73388.html#7 Thu, 16 Dec 2010 16:43:51 GMT Возможность принять у запускающей программы уже открытый сокет (http://0pointer.de/public/systemd-man/sd_listen_fds.html), что позволяет запускать демон лога по требованию.               <br>             <br> https://www.opennet.me/openforum/vsluhforumID3/73388.html#5 Thu, 16 Dec 2010 13:44:07 GMT &gt; Вы про это?<br>&gt; https://bugzilla.balabit.com/show_bug.cgi?id=39 <br>&gt; Давно уже поправили. И поправили бы раньше, если бы кто-то не ленился <br>&gt; багрепорты писать. В силу специфичности софта (кто, кроме админа настраивает syslog?) <br>&gt; и выбора rsyslog основными дистрибутивами в качестве основы логгирования, пользователей <br>&gt; у него довольно мало. Поэтому каждый багрепорт очень важен.<br><br>Спасибо - оно.<br><br>Да админ ленив. Проще поставить monit на данном случае чем писать багрепорт. Но они действительно важны.<br><br> https://www.opennet.me/openforum/vsluhforumID3/73388.html#4 Thu, 16 Dec 2010 13:40:01 GMT &gt; А поддержка активации через сокет, как у rsyslog, есть?<br>&gt;          <br><br>Нельзя ли поподробнее, что есть "активация через сокет"?<br>