Dell Unity:用于系统日志转发的默认 RFC 格式是什么

Summary: 哪些 RFC 格式可用于 Unity?是否可以更改 RFC 格式?(用户可纠正)

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

从 Unity 发送到远程系统日志服务器的消息:

Jul 14 01:10:26 unity-71-hosts-entry CKM0018350xxxx-upd_spb@CKM0018350xxxx Neo_CEM[2276]: "2025-07-14T01:10:26.494Z" "CKM0018350xxxx-upd_spb@CKM0018350xxxx" "Neo_CEM" "2276" "testuser" "INFO" "14:560005" :: "Authentication failed. Access denied.Username: testuser ClientIP: xx.xxx.xx.xx." :: Category=Audit Component=CASAuthentication TimeZone=UTC

传统日志格式符合 RFC 3164

Jul 14 01:10:26 hostname process[pid]: message

Cause

Unity 将 RFC 3164 用于发送到远程主机的日志格式。无法在 Unity 端更改此日志格式。Unity 不支持 RFC 5424。

以下文档包含确认符合RFC3164的声明:Dell Unity 系列 Unisphere 命令行界面用户指南
请参阅第 82 页上 “管理远程日志记录”下的注释。

管理远程日志记录


查看文档:Dell Unity 系列安全配置指南版本 5.5.1
请参阅第 26 页上 “管理远程日志记录”下的注释。

远程日志记录选项

Resolution

要以接近 RFC 5424 (RFC 3339) 的格式显示时间戳,必须编辑 /etc/rsyslog.conf 文件。
 

提醒:有关远程系统日志服务器的配置和作的详细信息,请参阅正在使用的作系统的官方文档。

提示:
为了实现所需的格式,实施选项 1 或选项 2 模板被认为是可行的。
Option 1: RFC5424
RSYSLOG_SyslogProtocol23Format

Option 2: RFC5424 (simple)
RSYSLOG_FileFormat

Additional Information

如果无法访问链接的文档,则已注册的戴尔支持用户的手册将附加在“Related”选项卡中。

Affected Products

Dell EMC Unity
Article Properties
Article Number: 000344734
Article Type: Solution
Last Modified: 06 Aug 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.