SYSLOG --> syslog

drblez

Дата: Вт, 19.06.2012, 14:14 | Сообщение # 1

Сержант

Группа: Доверенные

Сообщений: 37

Репутация: 2

Статус: Offline

Приветствую!

Граждане, подскажите, плз, можно как-то отправлять SYSLOG на другой сервак в syslog?

Что-то я штатных средств не нашел. Может плохо искал?

Добавлено (19.06.2012, 09:39)
---------------------------------------------
дополнение: SYSLOG - это то, что выводится на консоль )) syslog - это syslogd на Unix/Linux

Добавлено (19.06.2012, 14:14)
---------------------------------------------
Интернеты - молчат...

На вопрос: Есть ли какое-то штатное средство по передаче вывода консоли z/OS на
syslog-сервер?
ИБМ сказал: имеете ли вы в виду передачу по протоколу syslog, т.е. какой-нибудь RFC xxxx? Если да, то такого нет.

Надо искать нештатный способ ))

stas9132

Дата: Вт, 19.06.2012, 15:53 | Сообщение # 2

Сержант

Группа: Проверенные

Сообщений: 24

Репутация: 0

Статус: Offline

Есть такой замечательный продукт как NetView.

Вот что я про него вычитал.
The NetView program supplies several TCP/IP services that are provided as server and client functions.
Server and client functions are available for the REXEC, RSH, and syslog services. ... . The syslog service provides remote logging.

На сколько отправленное IPLOG-ом соответствует RFC не знаю, но судя по тому что пакеты отправляются на 514 порт, сосуществование IPLOG с syslogd должно быть.

Также встречалась "система самоделкина" которая выбирала записи из SYSLOG и отправляла их на удалённый "самоделкин сервер", своим протоколом, к RFC как я понимаю ни какого отношения не имеющем. Всё это работало на NetView.

Gregory

Дата: Ср, 20.06.2012, 14:31 | Сообщение # 3

Генерал-майор

Группа: Доверенные

Сообщений: 482

Репутация: 22

Статус: Offline

Just an idea)
А если записывать (т.е. переписывать) сообщения z/OS SYSLOG в z/OS UNIX syslog например, в IEAVMXIT user exit (но не совсем понятно, как именно это делать), а сообщения z/OS UNIX syslog перенаправить штатными средствами?
surprised

Сообщение отредактировал Gregory - Ср, 20.06.2012, 14:40

drblez

Дата: Ср, 20.06.2012, 16:33 | Сообщение # 4

Сержант

Группа: Доверенные

Сообщений: 37

Репутация: 2

Статус: Offline

Я решил пойти простым путем))

Сделать OPERLOG HARCOPY. Читать оттуда (из SYSPLEX.OPERLOG) записи при помощь com.ibm.jzos.ZLogstream, который суть надстройка над функциями IXG*, парсить их и отправлять в syslog

http://www.ibm.com/developerworks/java/zos/javadoc/jzos/jzos240/

С форматом получаемых записей непонятки. Они похожи на SMF, только тип у них 196 (шестой байт C4H). Не могу найти описание... А может это к SMF не имеет отношения ))

Code

  0000: 01 03 00 01 d4 c4 c2 40 00 00 00 01 00 38 00 01  * ....MDB........ *
  0010: 00 00 29 7a f1 f7 4b f5 f9 4b f5 f5 4b f7 f2 00  * ..:17.59.55.72. *
  0020: f2 f0 f1 f2 f1 f7 f1 00 00 00 00 00 00 00 00 00  * 2012171......... *
  0030: 00 00 00 00 c3 d7 c1 c3 40 40 40 40 e3 e2 e4 f0  * ....CPAC....TSU0 *
  0040: f0 f4 f5 f8 00 aa 00 02 00 00 00 50 d4 e5 e2 40  * 0458.п.....&MVS. *
  0050: c8 c2 c2 f7 f7 f6 f0 40 00 00 00 00 00 00 00 00  * HBB7760......... *

Доделаю - скину.

stas9132

Дата: Ср, 20.06.2012, 17:34 | Сообщение # 5

Сержант

Группа: Проверенные

Сообщений: 24

Репутация: 0

Статус: Offline

Может поможет
SYS1.SAMPLIB(IEAMDBLG)
исходник утилиты преобразующей записи OPERLOG-а в SYSLOG формат

drblez

Дата: Ср, 20.06.2012, 18:04 | Сообщение # 6

Сержант

Группа: Доверенные

Сообщений: 37

Репутация: 2

Статус: Offline

Quote (stas9132)

SYS1.SAMPLIB(IEAMDBLG)

спасибо, посмотрю.

там, в общем, все понятно со структурой )) но есть несколько вопросов. может там еще что-то полезное есть? )))