Настройка syslog-сервера для работы с Termidesk по протоколу TCP

Инструкция актуализирована для версии Termidesk: 4.3.

Аннотация

В ОС Astra Linux Special Edition 1.7 включена служба журналирования syslog-ng, обладающая возможностью гибкой настройки под различные нужды.

Для эксплуатации сервера Termidesk, особенно в распределенном или высоконагруженном варианте, настоятельно рекомендуется использовать внешний syslog-сервер.

В данной инструкции приведена последовательность действий по обеспечению передачи сообщений с сервера Termidesk на внешний syslog-сервер по протоколу TCP:

  • настройка сервера журналирования syslog-ng;
  • настройка сервера Termidesk;
  • настройка ротации журналов.

Настройка сервера журналирования syslog-ng

На узле с сервером журналирования syslog-ng нужно:

  • создать файл tcp-syslog.conf в каталоге /etc/syslog-ng/conf.d/:
sudo touch /etc/syslog-ng/conf.d/tcp-syslog.conf
  • добавить в файл tcp-syslog.conf строки:
source s_tcptest {

       network (
                port(6513)
                transport("tcp")
                max-connections(100000)
        );
};
destination d_tcptest { file("/var/log/tcptest"); };
log { source(s_tcptest); destination(d_tcptest); };
  • перезапустить службу syslog-ng:
sudo systemctl restart syslog-ng

Настройка сервера Termidesk

Для работы сервера Termidesk с сервером журналирования syslog-ng в графическом интерфейсе управления Termidesk нужно перейти «Настройки — Системные параметры — Мониторинг» и задать соответствующие параметры.

Параметры журналирования Termidesk

В примере были заданы параметры:

  • «Логирование Syslog»: «Да» — включено журналирование на syslog-сервере;
  • «Хост 1»: «syslog-ng.local:6514» — FQDN сервера журналирования в формате host:port;
  • «Протокол»: «TCP» — выбрать данный тип протокола для журналирования;
  • «Категория сообщения» — рекомендуется выбрать тип сообщений в соответствии с задачами журналирования;
  • «Уровень логирования» — рекомендуется выбрать степень детализации служебных сообщений в соответствии с задачами логирования.

После задания параметров журналирования следует нажать экранную кнопку [Сохранить].

После сохранения параметров перезапуск служб не требуется.

Настройка ротации журналов

Для устранения возможности переполнения диска записями в журнале /var/log/termidesk.log стоит настроить регулярную ротацию при помощи утилиты logrotate. Для этого создать файл /etc/logrotate.d/termidesk-syslog-ng следующего содержания:

/var/log/termidesk.log
{
        rotate 4
        daily
        missingok
        notifempty
        delaycompress
        compress
        postrotate
                invoke-rc.d syslog-ng reload > /dev/null
        endscript
}