check_udp & syslog

[gollum123 Member Find all posts View Profile Close gollum123]

hello,

j'essaye de superviser un syslog via le réseau.

la surveillance échoue avec le message:

No data was received from host!

le serveur syslog écoute bien sûr en udp sur le port 514

une idée ?

[ludo Senior Member Find all posts View Profile Close ludo]

tu utilise koi pour superviser ton syslog ? c sur mon planning des choses kke je doit fer f=dans un futur tré proche, alors si ji arrive jpouré t aider mais il me faut les bases lol

[gollum123 Member Find all posts View Profile Close gollum123]

syslog

j'utilise check_udp a qui je donne !514 comme argument

[ludo Senior Member Find all posts View Profile Close ludo]

bon pour l instant sur windows kom sur linux j'ai état inconnu " Host name was not supplied "
kelkun sais d'ou ca vien ?

[gollum123 Member Find all posts View Profile Close gollum123]

syslog

avec le check_udp ?

as-tu bien mis le hostname depuis l'interface ?

l'argument doit être !514 (avec le "!")

[ludo Senior Member Find all posts View Profile Close ludo]

voila ma commande dans oreon :

$USER1$/check_udp -H $HOSTADDRESS$ -p $ARG1$
j ai mis 514 en argument, sam fait la meme chose sur un linux

[surcouf Senior Member Find all posts View Profile Close surcouf]

Re: check_udp & syslog

hello,

j'essaye de superviser un syslog via le réseau.

la surveillance échoue avec le message:

No data was received from host!

le serveur syslog écoute bien sûr en udp sur le port 514

une idée ?

Que donne la commande netstat -plu | grep 514 (en root) ?
Puis, que donne la commande nmap -sU -p 514 <fqdn du serveur syslog> (à exécuter sur un autre hôte, de préférence celui de nagios et toujours en root) ?

A plus

[ludo Senior Member Find all posts View Profile Close ludo]

"netstat -plu | grep 514" sur mon linux distant ?

nmap -sU -p 514 <fqdn du serveur syslog>, what is "fqdn du serveur syslog" ?

[surcouf Senior Member Find all posts View Profile Close surcouf]

"netstat -plu | grep 514" sur mon linux distant ?

nmap -sU -p 514 <fqdn du serveur syslog>, what is "fqdn du serveur syslog" ?

Le nom pleinement qualifié de l'hôte.
Tu peux aussi mettre l'adresse IP.

[ludo Senior Member Find all posts View Profile Close ludo]

bon pour mon linux distant il execute la commande ( aparament ) mais il n 'affiche rien du tout et sur mon oreon

Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on (xxx.xxx.xxx.xxx):
Port State Service
514/udp open syslog

Nmap run completed -- 1 IP address (1 host up) scanned in 1 second

[agriva Senior Member Find all posts View Profile Close agriva]

peux tu m expliquer comment tu fais pour afficher les pb syslog dans Nagios? car je bosse egalement la dessus en ce mmt et j ai vu la solution de syslog-nt et l utilisation du plugin http://nagios.sourceforge.net/downlo...isc/syslog-ng/ .
C'est ce que tu fais?

[ludo Senior Member Find all posts View Profile Close ludo]

euh bin moi j essaye déja fer marcher check udp lol après on verra

[agriva Senior Member Find all posts View Profile Close agriva]

mais je vois pas trop le rapport si ce n'est que syslog est envoye en destination du port 514.... T as mis koi en serveur syslog?

[gollum123 Member Find all posts View Profile Close gollum123]

syslo

le pb est du à syslog.

il recoit les trames mais il n'y a pas de controle sur la réceptio (udp).

Pour bien je pense qu'il faut envoyer un msg via syslog et regardé si ca apparait dans les log syslog sur le serveur

[surcouf Senior Member Find all posts View Profile Close surcouf]

Re: syslo

le pb est du à syslog.

il recoit les trames mais il n'y a pas de controle sur la réceptio (udp).

Pour bien je pense qu'il faut envoyer un msg via syslog et regardé si ca apparait dans les log syslog sur le serveur

check_udp n'est pourtant pas censé savoir gérer tous les protocoles UDP existants. Son but est de savoir si le port UDP est "ouvert". Du fait de l'absence de session, c'est plus difficile qu'en TCP, certes.
Je faisais la même chose pour SNMP sans aucun problème.