LinkStation ネイティブ LS210D に syslog-ng server を立てる

LS210D に元々入っている syslog デーモンは外からのログを受け入れることができません（LS210D のログを外部に出力設定はできます）。





なぜか、LS210D よりも古い機種である LS-AVL の syslog は外部のログを受け入れる log server 機能があります。









ネイティブ LS210D に ipkg 環境を整備しましたので、syslog-ng をインストールすれば syslog server にできるはずです。





まずは、syslog-ng をインストールします。





[root@LS210DF58 ~]# ipkg  update

Downloading http://ipkg.nslu2-linux.org/feeds/optware/cs08q1armel/cross/stable//Packages

Updated list of available packages in /opt/lib/ipkg/lists/cs08q1

Downloading http://ipkg.nslu2-linux.org/feeds/optware/cs05q3armel/cross/stable/Packages.gz

Inflating http://ipkg.nslu2-linux.org/feeds/optware/cs05q3armel/cross/stable/Packages.gz

Updated list of available packages in /opt/lib/ipkg/lists/cross

Successfully terminated.

[root@LS210DF58 ~]# ipkg  install  syslog-ng

Installing syslog-ng (2.0.10-2) to root...

Downloading http://ipkg.nslu2-linux.org/feeds/optware/cs05q3armel/cross/stable/syslog-ng_2.0.10-2_arm.ipk

Installing glib (2.20.4-1) to root...

Downloading http://ipkg.nslu2-linux.org/feeds/optware/cs05q3armel/cross/stable/glib_2.20.4-1_arm.ipk

Installing eventlog (0.2.7-1) to root...

Downloading http://ipkg.nslu2-linux.org/feeds/optware/cs05q3armel/cross/stable/eventlog_0.2.7-1_arm.ipk

Installing psmisc (22.17-1) to root...

Downloading http://ipkg.nslu2-linux.org/feeds/optware/cs05q3armel/cross/stable/psmisc_22.17-1_arm.ipk

Configuring eventlog

Configuring glib

Configuring psmisc

update-alternatives: Linking //opt/bin/killall to /opt/bin/psmisc-killall

update-alternatives: Linking //opt/bin/pidof to /opt/bin/psmisc-killall

Configuring syslog-ng



To use syslog-ng, comment out any lines in /etc/inittab referring
to syslogd or klogd before you start syslog-ng for the first time.
After commenting the lines, run /opt/etc/init.d/S01syslog-ng.
The program will be started automaticaly at the next reboot.

Log files will be created by default in /opt/var/log.

Successfully terminated.

[root@LS210DF58 ~]#





上記の紫字部分に、



　　syslog-ng を使用するには、syslog-ng を初めて起動する前に、syslogd または

　　klogdを参照している /etc/inittab の行をコメント化します。
　　行をコメント化した後、/opt/etc/init.d/S01syslog-ng を実行します。

　　プログラムは、次回の再起動時に自動的に開始されます。



とありますが、/etc/inittab の各行をコメントアウトしてしまうと NAS を起動できなくなりますのでこのメッセージは無視します。





私は、疑問を懐きながらもコメントアウトして、再起動できなくなってしまいました。



修復のために、ディスクを Lubuntu PC につないで、これを元に戻して再起動できましたが、一時は慌てました。





　::sysinit:/etc/init.d/rcS
　::restart:/sbin/init
　::shutdown:/etc/init.d/rcDown
　::shutdown:/bin/umount -r /
　::respawn:/sbin/agetty -L ttyS0 115200 vt100







実際の /etc/inittab は上記の内容ですが、冷静に考えると syslog-ng とバッティングするものはありません。









一度、syslog-ng を起動してみます。





[root@LS210DF58 ~]# /opt/etc/init.d/S01syslog-ng  start

[root@LS210DF58 ~]#





起動されました。





このままではまだ syslog server にはなっていませんので、/opt/etc/syslog-ng/syslog-ng.conf を編集します。





不要行を削除し、ログ対象のサーバー（ルーター RTX830 です）を定義します。









以下は編集後の /opt/etc/syslog-ng/syslog-ng.conf です。





syslog-ng は syslog や rsyslog とは少し設定ファイルが異なり、「構文」を持っています。



'options' と、'destination' と 'filter'、'log' からなり、それぞれ次の役割があります。





　'options'　　：全般的なオプションを定義します　

　'destination'：出力先を定義します

　'filter'　　　 ：入出力条件を定義します

　'log'　　　　：’filter' 条件をどの 'destination' に適用するかを定義します。





[root@LS210DF58 ~]# cat  /opt/etc/syslog-ng/syslog-ng.conf

#

# Syslog-ng example configuration for for NSLU2 Unslung 3.x

#

# Copyright (c) 1999 anonymous

# Copyright (c) 1999 Balazs Scheidler

# $Id: syslog-ng.conf 5159 2007-01-12 20:37:44Z fcarolo $

#

# Syslog-ng configuration file, compatible with default Debian syslogd

# installation.

#



options { long_hostnames(off); sync(0); perm(0644); };

# 'perm(0644)' で作成されるログ・ファイルを root ユーザー以外が読めるようにする

# これは共用フォルダーに書かれたログファイルを Mac（PC）から読むためです



source src { pipe("/proc/kmsg");unix-stream("/dev/log"); internal(); udp(port(514)); };



destination authlog { file("/opt/var/log/auth.log"); };

destination syslog { file("/opt/var/log/syslog"); };

destination cron { file("/opt/var/log/cron.log"); };

destination daemon { file("/opt/var/log/daemon.log"); };

destination kern { file("/opt/var/log/kern.log"); };

destination messages { file("/opt/var/log/messages"); };

destination rtx830 { file("/mnt/disk1/Data/rtx830/${YEAR}${MONTH}${DAY}_rtx830.log"); };

# RTX830 のログファイルを NAS のデータフォルダーに置く

# ファイル名は 20191025_rtx830.log のように日付ごとに作成するようにする

# これによりログ・ローテーションが不要になる 



filter f_auth { facility(auth); };

filter f_authpriv { facility(auth, authpriv); };

filter f_syslog { not facility(authpriv, local1); };

# syslog から facility 'local1' を除外

filter f_cron { facility(cron); };

filter f_daemon { facility(daemon); };

filter f_kern { facility(kern); };

filter f_messages { level(info..warn) and not facility(auth, authpriv, local1); };

# messages から facility 'local1' を除外

filter f_rtx830 { facility(local1); };

# rtx830 の facility 'local1' を指定（rtx830 のログのファシリティ番号は 'local1'



log { source(src); filter(f_authpriv); destination(authlog); };

log { source(src); filter(f_syslog); destination(syslog); };

log { source(src); filter(f_cron); destination(cron); };

log { source(src); filter(f_daemon); destination(daemon); };

log { source(src); filter(f_kern); destination(kern); };

log { source(src); filter(f_messages); destination(messages); };

log { source(src); filter(f_rtx830); destination(rtx830); };

# rtx830 のログは destination(rtx830) とする設定

[root@LS210DF58 ~]#









構文チェックは次のようにします。

エラーがあればそのようにメッセージされ、なければプロンプトだけが戻ります。





[root@LS210DF58 ~]# /opt/etc/init.d/S01syslog-ng  -s

[root@LS210DF58 ~]#







エラーがなければ出力先のディレクトリを作成し syslog-ng を再起動します。



[root@LS210DF58 ~]# mkdir  -m  666  /mnt/disk1/data/rtx830

[root@LS210DF58 ~]# /opt/etc/init.d/S01syslog-ng  restart

[root@LS210DF58 ~]#





あとは RTX830 のログ出力先を RTX830 のコマンドで指定します。



syslog  host  1ww.xxx.yyy.zzz（'1ww.xxx.yyy.zzz' は LS210D のアドレス）





このコマンドを入力すると YYYYMMDD_rtx830.log が作られて出力されます。







以上で、ネイティブ LS210D が syslog server になりました。









実際に LS210D の共用フォルダーを見てみますと下図のようになっています。



RTX830 ルーターのログが 20191025_rtx830.log / 20191026_rtx830.log ファイルとして採取されています。





日付ごとに採取されているのが見て取れます。



ログの中身にも 24:00 までが前日分、0:00 以降が本日分、というように採取されています。





したがって、ローテーションも不要です。

画像をクリックして拡大

NAS の共用フォルダーですから、いつでもログを見ることができますので便利です。



ログを見るためにルーターにログインしなくても済みます。







Mac の場合は .log はデフォルトではコンソールアプリが表示しますが、テキストエディターなどでも見ることができます。











ipkg によって、こういうことが可能になりますので Debian Server 化は結果的にはしなくても済んだことになります。