Re: (SOLUCIONADO) Re: Remover espacio en log remoto enviado a rsyslog

2014-11-12 Por tema Maykel Franco
El 12/11/2014 19:51, "Camaleón"  escribió:
>
> El Wed, 12 Nov 2014 19:24:25 +0100, Maykel Franco escribió:
>
> > El 12/11/2014 19:08, "Maykel Franco"  escribió:
> >>
> >>
> >> El 12/11/2014 19:04, "Camaleón"  escribió:
>
> (...)
>
> > http://kb.monitorware.com/how-remove-messages-prefix-t12116.html#p23819
> >> > >>
> >> > > Gracias por responder. Usar esta linea "%msg:2:$%\n"  porque dices
> >> > > que es mejor?
> >> >
> >> > Por lo que dicen arriba, para evitar que el mensaje de registro quede
> >> > cortado si tiene más de 2048 caracteres.
> >> >
> >> Voy a probarlo.
> >>
> >> Gracias.
> >
> > Esa linea que he copiado antes no haría lo mismo?
>
> A ver si lo puedo explicar.
>
> → Si usas "%msg:2:2048%\n" el mensaje se cortará a los 2048 caracteres,
> sí o sí porque estás definiendo un valor fijo.
>
> → Si usas "%msg:2:$%\n" el mensaje se cortará en base al valor de la
> variable que define el tamaño de los mensajes y que puedes modificar al
> gusto.
>
> ¿Mejor? :-)
>
> Saludos,
>
> --
> Camaleón
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
listmas...@lists.debian.org
> Archive: https://lists.debian.org/pan.2014.11.12.18.51...@gmail.com
>

Mejor gracias. Ahora si.

Saludos.


Re: (SOLUCIONADO) Re: Remover espacio en log remoto enviado a rsyslog

2014-11-12 Por tema Camaleón
El Wed, 12 Nov 2014 19:24:25 +0100, Maykel Franco escribió:

> El 12/11/2014 19:08, "Maykel Franco"  escribió:
>>
>>
>> El 12/11/2014 19:04, "Camaleón"  escribió:

(...)

> http://kb.monitorware.com/how-remove-messages-prefix-t12116.html#p23819
>> > >>
>> > > Gracias por responder. Usar esta linea "%msg:2:$%\n"  porque dices
>> > > que es mejor?
>> >
>> > Por lo que dicen arriba, para evitar que el mensaje de registro quede
>> > cortado si tiene más de 2048 caracteres.
>> >
>> Voy a probarlo.
>>
>> Gracias.
> 
> Esa linea que he copiado antes no haría lo mismo?

A ver si lo puedo explicar.

→ Si usas "%msg:2:2048%\n" el mensaje se cortará a los 2048 caracteres, 
sí o sí porque estás definiendo un valor fijo.

→ Si usas "%msg:2:$%\n" el mensaje se cortará en base al valor de la 
variable que define el tamaño de los mensajes y que puedes modificar al 
gusto.

¿Mejor? :-)

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2014.11.12.18.51...@gmail.com



Re: (SOLUCIONADO) Re: Remover espacio en log remoto enviado a rsyslog

2014-11-12 Por tema Maykel Franco
El 12/11/2014 19:08, "Maykel Franco"  escribió:
>
>
> El 12/11/2014 19:04, "Camaleón"  escribió:
>
> >
> > El Wed, 12 Nov 2014 18:37:34 +0100, Maykel Franco escribió:
> >
> > (ese formatico...)
> >
> > > El 12/11/2014 18:14, "Camaleón"  escribió:
> >
> > (...)
> >
> > >> > Me respondo a mi mismo, con este cambio en la configuración he
> > >> > conseguido escapar ese espacio:
> > >> >
> > >> > $template MsgFormat,"%msg:2:2048%\n"
> > >>
> > >> Maykel, de eso hablan en este hilo, echa un vistazo a la solución
> > >> aportada que mejora la que tienes actualmente:
> > >>
> > >> How to remove messages prefix ?
> > >>
http://kb.monitorware.com/how-remove-messages-prefix-t12116.html#p23819
> > >>
> > > Gracias por responder. Usar esta linea "%msg:2:$%\n"  porque dices que
> > > es mejor?
> >
> > Por lo que dicen arriba, para evitar que el mensaje de registro quede
> > cortado si tiene más de 2048 caracteres.
> >
> > Saludos,
> >
> > --
> > Camaleón
> >
> >
> > --
> > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
> > with a subject of "unsubscribe". Trouble? Contact
listmas...@lists.debian.org
> > Archive: https://lists.debian.org/pan.2014.11.12.18.04...@gmail.com
> >
>
> Voy a probarlo.
>
> Gracias.

Esa linea que he copiado antes no haría lo mismo?


Re: (SOLUCIONADO) Re: Remover espacio en log remoto enviado a rsyslog

2014-11-12 Por tema Maykel Franco
El 12/11/2014 19:04, "Camaleón"  escribió:
>
> El Wed, 12 Nov 2014 18:37:34 +0100, Maykel Franco escribió:
>
> (ese formatico...)
>
> > El 12/11/2014 18:14, "Camaleón"  escribió:
>
> (...)
>
> >> > Me respondo a mi mismo, con este cambio en la configuración he
> >> > conseguido escapar ese espacio:
> >> >
> >> > $template MsgFormat,"%msg:2:2048%\n"
> >>
> >> Maykel, de eso hablan en este hilo, echa un vistazo a la solución
> >> aportada que mejora la que tienes actualmente:
> >>
> >> How to remove messages prefix ?
> >> http://kb.monitorware.com/how-remove-messages-prefix-t12116.html#p23819
> >>
> > Gracias por responder. Usar esta linea "%msg:2:$%\n"  porque dices que
> > es mejor?
>
> Por lo que dicen arriba, para evitar que el mensaje de registro quede
> cortado si tiene más de 2048 caracteres.
>
> Saludos,
>
> --
> Camaleón
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
listmas...@lists.debian.org
> Archive: https://lists.debian.org/pan.2014.11.12.18.04...@gmail.com
>

Voy a probarlo.

Gracias.


Re: (SOLUCIONADO) Re: Remover espacio en log remoto enviado a rsyslog

2014-11-12 Por tema Camaleón
El Wed, 12 Nov 2014 18:37:34 +0100, Maykel Franco escribió:

(ese formatico...)

> El 12/11/2014 18:14, "Camaleón"  escribió:

(...)

>> > Me respondo a mi mismo, con este cambio en la configuración he
>> > conseguido escapar ese espacio:
>> >
>> > $template MsgFormat,"%msg:2:2048%\n"
>>
>> Maykel, de eso hablan en este hilo, echa un vistazo a la solución
>> aportada que mejora la que tienes actualmente:
>>
>> How to remove messages prefix ?
>> http://kb.monitorware.com/how-remove-messages-prefix-t12116.html#p23819
>>
> Gracias por responder. Usar esta linea "%msg:2:$%\n"  porque dices que
> es mejor?

Por lo que dicen arriba, para evitar que el mensaje de registro quede 
cortado si tiene más de 2048 caracteres.

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2014.11.12.18.04...@gmail.com



Re: (SOLUCIONADO) Re: Remover espacio en log remoto enviado a rsyslog

2014-11-12 Por tema Maykel Franco
El 12/11/2014 18:14, "Camaleón"  escribió:
>
> El Tue, 11 Nov 2014 23:28:30 +0100, Maykel Franco escribió:
>
> (este mensaje ha quedado fuera de su hilo :-?)
>
> > El día 11 de noviembre de 2014, 22:49, Maykel Franco
> >  escribió:
> >> Hola buenas, estoy enviando logs de servidores web a un servidor de
> >> logs centralizados configurado con rsyslog. He conseguido remover el
> >> timestamp que rsyslog mete a los logs cuando los recibe, pero aún así
> >> me deja un espacio. Con esta configuración deshabilito el timestamp:
> >>
> >> $template MsgFormat,"%msg%\n"
> >>
> >> local1.*/var/log/remote/access.log;MsgFormat
> >>
> >>
> >> Pero aún así, me deja un espacio delante de las lineas de los logs
> >> recibidos de esta forma:
> >>
> >>  www.example.org 443 82.82.82.82 ..
> >>
> >> Necesito escapar ese espacio para que programas para analizar logs no
> >> fallen o digan que el archivo de log es corrupto.
> >>
> >> Alguna idea para escaparlo desde rsyslog?
> >>
> >> Estoy googleando pero no veo nada.
> >>
> >> Gracias de antemano.
> >>
> >> Saludos.
> >
> > Me respondo a mi mismo, con este cambio en la configuración he
> > conseguido escapar ese espacio:
> >
> > $template MsgFormat,"%msg:2:2048%\n"
>
> Maykel, de eso hablan en este hilo, echa un vistazo a la solución
> aportada que mejora la que tienes actualmente:
>
> How to remove messages prefix ?
> http://kb.monitorware.com/how-remove-messages-prefix-t12116.html#p23819
>
> Saludos,
>
> --
> Camaleón
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
listmas...@lists.debian.org
> Archive: https://lists.debian.org/pan.2014.11.12.17.13...@gmail.com
>

Gracias por responder. Usar esta linea "%msg:2:$%\n"  porque dices que es
mejor?

Saludos.


Re: (SOLUCIONADO) Re: Remover espacio en log remoto enviado a rsyslog

2014-11-12 Por tema Camaleón
El Tue, 11 Nov 2014 23:28:30 +0100, Maykel Franco escribió:

(este mensaje ha quedado fuera de su hilo :-?)

> El día 11 de noviembre de 2014, 22:49, Maykel Franco
>  escribió:
>> Hola buenas, estoy enviando logs de servidores web a un servidor de
>> logs centralizados configurado con rsyslog. He conseguido remover el
>> timestamp que rsyslog mete a los logs cuando los recibe, pero aún así
>> me deja un espacio. Con esta configuración deshabilito el timestamp:
>>
>> $template MsgFormat,"%msg%\n"
>>
>> local1.*/var/log/remote/access.log;MsgFormat
>>
>>
>> Pero aún así, me deja un espacio delante de las lineas de los logs
>> recibidos de esta forma:
>>
>>  www.example.org 443 82.82.82.82 ..
>>
>> Necesito escapar ese espacio para que programas para analizar logs no
>> fallen o digan que el archivo de log es corrupto.
>>
>> Alguna idea para escaparlo desde rsyslog?
>>
>> Estoy googleando pero no veo nada.
>>
>> Gracias de antemano.
>>
>> Saludos.
> 
> Me respondo a mi mismo, con este cambio en la configuración he
> conseguido escapar ese espacio:
> 
> $template MsgFormat,"%msg:2:2048%\n"

Maykel, de eso hablan en este hilo, echa un vistazo a la solución 
aportada que mejora la que tienes actualmente:

How to remove messages prefix ?
http://kb.monitorware.com/how-remove-messages-prefix-t12116.html#p23819

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2014.11.12.17.13...@gmail.com



(SOLUCIONADO) Re: Remover espacio en log remoto enviado a rsyslog

2014-11-11 Por tema Maykel Franco
El día 11 de noviembre de 2014, 22:49, Maykel Franco
 escribió:
> Hola buenas, estoy enviando logs de servidores web a un servidor de
> logs centralizados configurado con rsyslog. He conseguido remover el
> timestamp que rsyslog mete a los logs cuando los recibe, pero aún así
> me deja un espacio. Con esta configuración deshabilito el timestamp:
>
> $template MsgFormat,"%msg%\n"
>
> local1.*/var/log/remote/access.log;MsgFormat
>
>
> Pero aún así, me deja un espacio delante de las lineas de los logs
> recibidos de esta forma:
>
>  www.example.org 443 82.82.82.82 ..
>
> Necesito escapar ese espacio para que programas para analizar logs no
> fallen o digan que el archivo de log es corrupto.
>
> Alguna idea para escaparlo desde rsyslog?
>
> Estoy googleando pero no veo nada.
>
> Gracias de antemano.
>
> Saludos.

Me respondo a mi mismo, con este cambio en la configuración he
conseguido escapar ese espacio:

$template MsgFormat,"%msg:2:2048%\n"

Gracias no obstante.

Saludos.


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/CAJ2aOA8rLQcfttnStav4zvGZKv=btiutvwgrw5gqpz5auyg...@mail.gmail.com