syslog-ng 不执行脚本

Question

我想用syslog-ng来接收netgear的日志，然后用python脚本来处理这些日志。

但是syslog-ng没有运行我的python脚本。

这是我的syslog-ng配置文件

@version:3.2

options {
    flush_lines (0);
    time_reopen (10);
    log_fifo_size (1000);
    long_hostnames (off);
    use_dns (no);
    use_fqdn (no);
    create_dirs (no);
    keep_hostname (yes);
};

source s_sys {
    udp(ip(0.0.0.0) port(514));
    };

destination d_python{
    program("/usr/local/bin/python /opt/syslog.py");    
    #program("/bin/echo 'haha' >> /tmp/test");
    };

log { source(s_sys); destination(d_python);};

而我的python脚本是这样的

#!/usr/local/bin/python
#coding:utf8

import os
import sys
import datetime

f = open('/var/log/pnet.log', 'a')

f.write('\nstart\n')
f.write('args\n')
f.write('%s\n' % sys.argv)
if not sys.stdin.isatty():
    f.write('stdin\n')
    f.write('%s\n' % date.date.now().isoformat() )
    tty_read = sys.stdin.read()
    f.write("'''\n")
    f.write(tty_read)
    f.write("\n'''\n")
f.write('end\n')
f.close()

这个脚本的权限已经设置为777了，

即使我把配置改成直接用'echo'命令把内容写入一个文件，也没有写入任何内容……

那么……这是为什么呢？

Answer 1

我可以给你看看我的代码作为参考：

我的 syslog-ng.conf 文件：

source s_test{
    file("/home/test/in.log" follow-freq(1) flags(no-parse));
    };  
destination d_test{
    program ("/home/test/out.py" flush_lines(1) flags(no_multi_line));                                                                                                        
    };  
log {
    source(s_test);
    destination(d_test);
    flags(flow-control);
    };

我的 out.py 文件：

#!/usr/bin/env python
# encoding: utf-8

import sys 
while True:
    line = sys.stdin.readline()
    file = open("/home/test/out_from_python.log","a")
    file.write(line)
    file.close()

当你输入 echo "something" >> /home/test/in.log 的时候，会在 /home/test/out_from_python.log 里生成一条新的日志。

Answer 2

这是个小问题，你有没有收到日志？如果你把日志保存到一个简单的文件里，而不是程序里，你能收到日志吗？如果收不到，那问题就不在程序的保存位置上。

另外，试着把flush_lines(0);这个选项改成1，看看这样是否有帮助。

祝好，

罗伯特·费凯特