当前位置: 技术问答>linux和unix
syslog服务器日志的问题。
来源: 互联网 发布时间:2016-11-16
本文导语: 大家好:我有个困扰多日的问题,请大家帮助。 我用的操作系统都是ubuntu server,在客户端用php程序生成了访问日志信息,内容大致如下: 2011-03-22 10:23:09 IP[123.123.123.123] SPID[0] FR[0] USERID[0] DOMAIN[m.189.cn] URI[/login/?v...
大家好:我有个困扰多日的问题,请大家帮助。
我用的操作系统都是ubuntu server,在客户端用php程序生成了访问日志信息,内容大致如下:
2011-03-22 10:23:09 IP[123.123.123.123] SPID[0] FR[0] USERID[0] DOMAIN[m.189.cn] URI[/login/?visiturl=%2F] PHONENUM[] UA[Mozilla/5.0 (HW-C5700/C5700C58B401;U;REX/1.0;BREW/3.1.5rofile/MIDP-2.0 Configuration/CLDC-1.1;240*320;CTC/2.0) ucweb/7.0] POST[]
我在另外一台服务器上搭建了syslog服务器,可是收到的日志信息如下:
Mar 22 10:23:11 192.168.1.43 wap.phplog: 2011-03-22 10:23:09 IP[113.142.17.134] SPID[0] FR[0] USERID[0] DOMAIN[m.189.cn] URI[/login/?visiturl=%2F] PHONENUM[] UA[Mozilla/5.0 (HW-C5700/C5700C58B401;U;REX/1.0;BREW/3.1.5rofile/MIDP-2.0 Configuration/CLDC-1.1;240*320;CTC/2.0) ucweb/7.0] POST[]
接收的每条日志都多出来了,红色标记的部分,请问需要修改哪才能在syslog服务器接收日志的同时没有上面标记的红色部分,多谢!
我用的操作系统都是ubuntu server,在客户端用php程序生成了访问日志信息,内容大致如下:
2011-03-22 10:23:09 IP[123.123.123.123] SPID[0] FR[0] USERID[0] DOMAIN[m.189.cn] URI[/login/?visiturl=%2F] PHONENUM[] UA[Mozilla/5.0 (HW-C5700/C5700C58B401;U;REX/1.0;BREW/3.1.5rofile/MIDP-2.0 Configuration/CLDC-1.1;240*320;CTC/2.0) ucweb/7.0] POST[]
我在另外一台服务器上搭建了syslog服务器,可是收到的日志信息如下:
Mar 22 10:23:11 192.168.1.43 wap.phplog: 2011-03-22 10:23:09 IP[113.142.17.134] SPID[0] FR[0] USERID[0] DOMAIN[m.189.cn] URI[/login/?visiturl=%2F] PHONENUM[] UA[Mozilla/5.0 (HW-C5700/C5700C58B401;U;REX/1.0;BREW/3.1.5rofile/MIDP-2.0 Configuration/CLDC-1.1;240*320;CTC/2.0) ucweb/7.0] POST[]
接收的每条日志都多出来了,红色标记的部分,请问需要修改哪才能在syslog服务器接收日志的同时没有上面标记的红色部分,多谢!
|
主要是他那个红色部分 是日志接收端加的辨认信息 并非是他说的"多出来的"(就像他的php日志一样 前面一样有2011-03-22 10:23:09 这样的时间信息) 正如你给的教材里讲的
第一列:日志产生时间
第二列:产生此日志的主机名称
第三列:产生此日志的应用程序或用户名称
第四列:日志信息
|
我有个扯淡的办法,用cut再做一次操作。。
|
对对,应该不是多出来的额