Inicio > codear, linux, programación, python > Servidor de Logs Remotos – Syslog-ng

Servidor de Logs Remotos – Syslog-ng

Miércoles, 11 de octubre de 2006 Dejar un comentario Ir a comentarios

Syslog-ng es un demonio de syslog infinitamente más flexible que el syslog “común” (tomado de BSD). Permite aplicar filtros, clasificar de acuerdo a distintos orígenes y enviar a diferentes destinos los logs. Para gestionar un servidor de logs, es muy fácil.

Sólo fue cuestión de leer esta guia y darle “apt-get install syslog-ng” y listo. Esto reemplaza al syslog anterior, pero la configuración del syslog-ng es la misma (en cuanto a funcionalidad, no en cuanto a sintaxis) que la de un debian recién instalado.

Aquí me aparto un poco de la guía, ya que allí se indica cómo se hace para guardar en directorios distintos los logs de los distintos hosts que loguean desde la red…. y yo en realidad necesitaba un poco más que guardar en un archivo, si no que necesitaba almacenarlo en una base de datos.

Por suerte, syslog-ng es lo suficientemente flexible para enviar los logs a un programa externo, con la opción “destination ( program(“…”); );“, donde “…” es el comando a ejecutar y el log se le pasa por el standard input. La documentación misma dice que no mata el proceso, sino que lo deja corriendo en otro thread y cuando el syslog-ng recibe una SIGTERM o una SIGKILL, recién ahí lo mata.

Tenía toda la info, sólo faltaba escribir un bello poema en Python para cargar los logs en la BD. Además, tenía que responder a las señales de SIGHUP, TERM y KILL para cerrar la conexión a la BD. Esto es básicamente lo que hice:

#!/usr/bin/python
 
import sys, signal
import BDConnection
 
def handler(signum, frame):
    salir = True
 
if __name__ == '__main__':
    bd = BDConnection()
    salir = False
 
    # Programo las seniales a las cuales voy a responder
    signal.signal(signal.SIGHUP, handler)
    signal.signal(signal.SIGTERM, handler)
    signal.signal(signal.SIGKILL, handler)
 
    try:
        while not salir:
            input_log = sys.stdin.readline() # Acá se queda bloqueado esperando un \n
            bd.insert(input_log.rstrip()) # rstrip vuela el \n
    # El IOError se genera porque interrumpo el bloqueo del readline()
    except IOError:
        pass
 
    bd.close()

Y funciona! De más está decir que hay que implementar la clase BDConnection, pero ustedes ya se dan una idea de cómo es. 😀

Saludos!

Categories: codear, linux, programación, python Tags:
  1. kiquenet
    Martes, 2 de julio de 2013 a las 05:40 | #1

    Hay algo similar para .NET ?

  2. Martes, 2 de julio de 2013 a las 08:36 | #2

    Ni idea, no trabajo en entornos Microsoft…

    Saludos

  1. Sin trackbacks aún.