Dell Unity: Wat is de standaard RFC-indeling die wordt gebruikt voor het doorsturen van syslog?
Summary: Welke RFC-indelingen zijn beschikbaar voor gebruik met Unity? Is het mogelijk om het RFC-formaat te wijzigen? (Op te lossen door gebruiker)
Symptoms
Een bericht dat vanuit Unity naar de externe syslog-server wordt verzonden:
Jul 14 01:10:26 unity-71-hosts-entry CKM0018350xxxx-upd_spb@CKM0018350xxxx Neo_CEM[2276]: "2025-07-14T01:10:26.494Z" "CKM0018350xxxx-upd_spb@CKM0018350xxxx" "Neo_CEM" "2276" "testuser" "INFO" "14:560005" :: "Authentication failed. Access denied.Username: testuser ClientIP: xx.xxx.xx.xx." :: Category=Audit Component=CASAuthentication TimeZone=UTC
De traditionele logboekindeling voldoet aan RFC 3164:
Jul 14 01:10:26 hostname process[pid]: messageCause
Unity gebruikt RFC 3164 voor de logboekindeling die naar de externe host wordt verzonden. Deze logboekindeling kan niet worden gewijzigd aan de Unity-zijde. Unity biedt geen ondersteuning voor RFC 5424.
Het volgende document bevat een verklaring waarin de naleving van RFC3164 wordt bevestigd: Gebruikershandleiding
voor de Unisphere opdrachtregelinterface van de Dell Unity reeksZie de opmerking op pagina 82 onder Logboekregistratie op afstand beheren.

Bekijk document: Beveiligingsconfiguratiehandleiding voor de Dell Unity reeks versie 5.5.1
Zie de opmerking op pagina 26 onder Logboekregistratie op afstand beheren.

Resolution
Als u tijdstempels wilt weergeven in een indeling die dicht bij RFC 5424 (RFC 3339) ligt, is het noodzakelijk om de /etc/rsyslog.conf bestand op de externe Syslog-server.
Tip:
Om het vereiste formaat te realiseren, wordt het haalbaar geacht om het sjabloon Optie 1 of Optie 2 te implementeren.
Option 1: RFC5424 RSYSLOG_SyslogProtocol23Format Option 2: RFC5424 (simple) RSYSLOG_FileFormat