Dell Unity. Какой формат RFC по умолчанию используется для пересылки syslog?
Summary: Какие форматы RFC доступны для использования в Unity? Можно ли изменить формат RFC? (Исправляется пользователем)
Symptoms
Сообщение, отправленное из Unity на удаленный сервер syslog:
Jul 14 01:10:26 unity-71-hosts-entry CKM0018350xxxx-upd_spb@CKM0018350xxxx Neo_CEM[2276]: "2025-07-14T01:10:26.494Z" "CKM0018350xxxx-upd_spb@CKM0018350xxxx" "Neo_CEM" "2276" "testuser" "INFO" "14:560005" :: "Authentication failed. Access denied.Username: testuser ClientIP: xx.xxx.xx.xx." :: Category=Audit Component=CASAuthentication TimeZone=UTC
Традиционный формат журнала совместим с RFC 3164:
Jul 14 01:10:26 hostname process[pid]: messageCause
Unity использует RFC 3164 для формата журнала, отправляемого на удаленный хост. Этот формат журнала невозможно изменить на стороне Unity. Unity не поддерживает RFC 5424.
Следующий документ включает в себя заявление, подтверждающее соблюдение RFC3164: Семейство Dell Unity — Руководство пользователя по интерфейсу командной строки Unisphere
См. примечание на стр. 82 в разделе «Управление удаленным ведением журнала».

Посмотреть документ: Семейство Dell Unity — Руководство по настройке средств безопасности версии 5.5.1
См. примечание на стр. 26 в разделе «Управление удаленным ведением журнала».

Resolution
Для отображения меток времени в формате, близком к RFC 5424 (RFC 3339), необходимо отредактировать файл /etc/rsyslog.conf на удаленном сервере Syslog.
Подсказка:
Для реализации требуемого формата считается целесообразным реализовать шаблон Варианта 1 или Варианта 2.
Option 1: RFC5424 RSYSLOG_SyslogProtocol23Format Option 2: RFC5424 (simple) RSYSLOG_FileFormat