Dell Unity: Qual é o formato RFC padrão usado para encaminhamento de syslog
Summary: Quais formatos de RFC estão disponíveis para uso com o Unity? É possível alterar o formato RFC? (corrigível pelo usuário)
Symptoms
Uma mensagem enviada do Unity para o servidor syslog remoto:
Jul 14 01:10:26 unity-71-hosts-entry CKM0018350xxxx-upd_spb@CKM0018350xxxx Neo_CEM[2276]: "2025-07-14T01:10:26.494Z" "CKM0018350xxxx-upd_spb@CKM0018350xxxx" "Neo_CEM" "2276" "testuser" "INFO" "14:560005" :: "Authentication failed. Access denied.Username: testuser ClientIP: xx.xxx.xx.xx." :: Category=Audit Component=CASAuthentication TimeZone=UTC
O formato de registro tradicional é compatível com a RFC 3164:
Jul 14 01:10:26 hostname process[pid]: messageCause
O Unity usa o RFC 3164 para o formato de registro enviado ao host remoto. Esse formato de registro não pode ser alterado no Unity. O Unity não é compatível com a RFC 5424.
O documento a seguir inclui uma declaração confirmando a conformidade com RFC3164: Guia
do usuário da interface de linha de comando do Unisphere da família Dell UnityConsulte a nota na página 82 em Gerenciar log remoto.

Ver documento: Guia de configuração de segurança da família Dell Unity versão 5.5.1
Consulte a nota na página 26 em Gerenciar log remoto.

Resolution
Para exibir registros de data e hora em um formato próximo ao RFC 5424 (RFC 3339), é necessário editar o /etc/rsyslog.conf no servidor Syslog remoto.
Dica:
Para realizar o formato exigido, considera-se viável implementar o modelo da Opção 1 ou da Opção 2.
Option 1: RFC5424 RSYSLOG_SyslogProtocol23Format Option 2: RFC5424 (simple) RSYSLOG_FileFormat