Probleme mit syslogd,syslog-ng und graylog

[MikeyMike]

Hallo zusammen,

ich habe mir einen graylog Server mit elasticsearch inkl. grafana aufgesetzt und möchte dementsprechend alle Filterlog Nachrichten loggen und visualisieren und weiter auswerten.

Um die Filterlog via UDP zu erhalten habe ich Anfangs erfolglos versucht die neue Funktion unter Logging / targets zu verwenden. Hier sind nach entsprechendem Eintrag UDP auf den Graylog Server jedoch keine Nachrichten angekommen.  Lt. Anzeige unter Logging / targets -> Statistik wurden jedoch Pakete bearbeitet. Ein zusätzlicher Test mit nxlog von meinem Laptop Richtung graylog funktionierte jedoch tadellos.

Nach viel hin und her habe ich die Weiterleitung unter Logging / targets wieder deaktiviert und habe die Funktion "Entfernter Protokollserver" verwendet. Hier funktionierte erstmal der Protokollempfang der Filterlog auf anhieb.
Mir viel jedoch auf das viele Filterlogeinträge überhaupt nicht versendet werden und unter graylog fehlen.
Das hier UDP Pakete auf dem Weg verloren gehen kann ich mir nicht vorstellen.

Zudem gibt es hier evtl. Probleme in den Configs. Obwohl ich die Weiterleitung unter Protokollierung und Logging / target deaktiviert habe hat mein Graylog Server weiterhin Nachrichten von der opnsense erhalten. Auch ein Neustart etc. der Dienste syslogd und syslog-ng (über die GUI) hat nichts gebracht. Weiterhin wurden Logeinträge gesendet obwohl beides deaktiviert war. Sind hier irgendwie die Configs im Eimer?
Mittlerweile empfange ich zwar wieder Filterlogs, jedoch fehlen erneut viele Pakete die ich in der Live-Anzeige bzw. in der "Originalansicht" sehe die aber scheinbar nicht versendet werden.

Ist es zudem normal, das sich die Dienste syslog-ng und syslogd immer gemeinsam stoppen wenn ein einzelner Dienst von beiden gestoppt wird?

Vielen Dank schonmal.

[FSP]

Hallo,

ich habe genau dasselbe Problem. Hab gestern den halben Tag probiert und
bin auf keine Löschung gekommen.

Hat noch jemand das Problem und evtl. einen Lösungsansatz ?

Viele Grüße Florian

[mimugmail]

Welche Version? Bis 19.7.3 musste man rebooten damit das aktiv war