Ad Widget

Collapse

Проблема со сбором лога

Collapse
X
 
  • Time
  • Show
Clear All
new posts
  • astrix89
    Senior Member
    • Jun 2017
    • 149

    #1

    Проблема со сбором лога

    Есть лог-файл радиус сервера, необходимо его в базу заббикса пихать(дальше уже какая-нибудь обработка через вычисляемые элементы)
    Вот небольшой кусок лога
    Wed Jan 30 12:50:59 2019 : Error: [sql] SQL query error; rejecting user
    Wed Jan 30 12:50:59 2019 : Auth: Invalid user: [E8DE27BAFF27/E8DE27BAFF27] (from client sw_19216800 port 23)
    Wed Jan 30 12:50:59 2019 : Error: rlm_sql: The 'Attribute' field is empty or NULL, skipping the entire row.
    Wed Jan 30 12:50:59 2019 : Error: rlm_sql (sql): Error getting data from database
    Wed Jan 30 12:50:59 2019 : Error: [sql] SQL query error; rejecting user
    Wed Jan 30 12:50:59 2019 : Auth: Invalid user: [0025D3E0173A/0025D3E0173A] (from client sw_19216800 port 23)
    Wed Jan 30 12:50:59 2019 : Info: [sql] stop packet with zero session length. [user 'FC8B976C1444', nas '192.168.235.192']
    Wed Jan 30 12:50:59 2019 : Auth: Login OK: [D4BF7F064E8B/D4BF7F064E8B] (from client sw_19216800 port 23)
    Wed Jan 30 12:50:59 2019 : Error: rlm_sql: The 'Attribute' field is empty or NULL, skipping the entire row.
    Wed Jan 30 12:50:59 2019 : Error: rlm_sql: The 'Attribute' field is empty or NULL, skipping the entire row.
    Wed Jan 30 12:50:59 2019 : Error: rlm_sql (sql): Error getting data from database
    Wed Jan 30 12:50:59 2019 : Error: rlm_sql (sql): Error getting data from database
    Wed Jan 30 12:50:59 2019 : Error: [sql] SQL query error; rejecting user
    Wed Jan 30 12:50:59 2019 : Error: [sql] SQL query error; rejecting user

    Нет ни какой реакции на изменение формата времени в журнале в айтеме, на текущий момент стоит такой формат: ppppppppddphhpmmpsspyyyy
    В базу записывается просто какая-то ерудна, перебор кодировок не помогает...
    Может есть у кого идеи?
  • Semiadmin
    Senior Member
    • Oct 2014
    • 1625

    #2
    Originally posted by astrix89
    В базу записывается просто какая-то ерудна, перебор кодировок не помогает...
    Вот тут не понял, ерунда вместо самого текста записи в логе? Или только с Local time проблема?

    Comment

    • astrix89
      Senior Member
      • Jun 2017
      • 149

      #3

      Comment

      • Semiadmin
        Senior Member
        • Oct 2014
        • 1625

        #4
        А если скопипастить запись из лога, например, в notepad ++ и посмотреть кодировку, что пишет?

        Comment

        • astrix89
          Senior Member
          • Jun 2017
          • 149

          #5
          Показывает UTF-8

          Comment

          • Semiadmin
            Senior Member
            • Oct 2014
            • 1625

            #6
            UTF-8 с BOM ?

            Comment

            • astrix89
              Senior Member
              • Jun 2017
              • 149

              #7
              Пардон, совсем не то
              file -bi radius.log
              text/plain; charset=us-ascii

              Comment

              • Semiadmin
                Senior Member
                • Oct 2014
                • 1625

                #8
                А какие кодировки пробовали указывать в ключе? ASCII пробовали?

                Comment

                • astrix89
                  Senior Member
                  • Jun 2017
                  • 149

                  #9
                  UTF-8, us-ascii, ascii ни одна не подошла

                  Можно конечно такой лог через сислог-нг отправлять как снмп трапы, но не очень то хотелось бы такое проворачивать)

                  Comment

                  • Semiadmin
                    Senior Member
                    • Oct 2014
                    • 1625

                    #10
                    Мне как-то раз помогла UTF-16, когда пытался прочесть UCS-2 LE c BOM

                    Comment

                    • astrix89
                      Senior Member
                      • Jun 2017
                      • 149

                      #11
                      Это UTF-16...
                      Attached Files

                      Comment

                      • Semiadmin
                        Senior Member
                        • Oct 2014
                        • 1625

                        #12
                        Да, так себе...

                        Comment

                        • astrix89
                          Senior Member
                          • Jun 2017
                          • 149

                          #13
                          С utf-8-bom все нормально работает.

                          Comment

                          Working...