CCU-Logs in Graylog

[SiggiK]

Hallo,

ich sammle die Logs von verschiedenen Systemen in einem Log-Server ein, um nur noch an einer Stelle nachschauen zu müssen. Jetzt habe ich als Log-Server Graylog aufgesetzt. Bei den meisten Systemen musste ich nichts besonderes einstellen, um die Logs im Graylog angezeigt zu bekommen (Nur die richtige Zieladresse des Log-Servers eintragen).
Bei der CCU gelingt mir das nicht. Der Graylog zeigt die Logs der CCU einfach nicht an.
Hat jemand damit schon Erfahrung gesammelt?

Gruß,
Siggi

[Henke]

Die Syslog werden über udp Port 514 gesendet. Bei der Webui nur den Server angeben.

[SiggiK]

Hallo,

klar, das habe ich gemacht. Doch Graylog zeigt nichts an.

Gruß,
Siggi

[Baxxy]

Auf der CCU/RM kann man ja nichts weiter einstellen.

Ich leite die Syslogs an eine Debian-VM weiter wo ein ganz normaler rsyslog läuft.
Das klappt problemlos.

Vielleicht erwartet Graylog ein spezielles Format was die CCU so nicht liefert?

[SiggiK]

Das mit dem Format ist auch meine Vermutung. Ich hatte gehofft, dass jemand diese Thema schon gelöst hat.
Momentan betreibe ich "Jugend forscht"

[Henke]

Das Format ist syslog und kann, nach Doku, vom Graylog verarbeitet werden.
https://de.wikipedia.org/wiki/Syslog

Und sowohl Baxxy, als auch ich haben das Thema wohl gelöst.

Eigener Syslog Server unter NodeRed:

[Xel66]

Bei mir läuft das Log schon seit "ewigen" Zeiten auf dem Syslogserver einer Diskstation. Und das schon über mehrere Geräte und Firmwaregenerationen. Es muss also an Deinen (unbekannten) Einstellungen liegen. Aber so viel kann man da ja gar nicht konfigurieren. Es funktioniert einfach. Vermutlich spuckt Dir irgendeine Firewalleinstellung des Log-Rechners in die Suppe.

Gruß Xel66

[Baxxy]

Man könnte auf dem Graylog-Host ja mal mit z.B. tcpdump prüfen ob was eintrudelt.