Dell Unity: Was ist das Standard-RFC-Format, das für die Syslog-Weiterleitung verwendet wird
Summary: Welche RFC-Formate stehen für die Verwendung mit Unity zur Verfügung? Ist es möglich, das RFC-Format zu ändern? (Vom Nutzer korrigierbar)
Symptoms
Eine von Unity an den Remote-Syslog-Server gesendete Nachricht:
Jul 14 01:10:26 unity-71-hosts-entry CKM0018350xxxx-upd_spb@CKM0018350xxxx Neo_CEM[2276]: "2025-07-14T01:10:26.494Z" "CKM0018350xxxx-upd_spb@CKM0018350xxxx" "Neo_CEM" "2276" "testuser" "INFO" "14:560005" :: "Authentication failed. Access denied.Username: testuser ClientIP: xx.xxx.xx.xx." :: Category=Audit Component=CASAuthentication TimeZone=UTC
Das herkömmliche Protokollformat ist mit RFC 3164 kompatibel:
Jul 14 01:10:26 hostname process[pid]: messageCause
Unity verwendet RFC 3164 für das Protokollformat, das an den Remotehost gesendet wird. Dieses Protokollformat kann auf der Unity-Seite nicht geändert werden. Unity bietet keine Unterstützung für RFC 5424.
Das folgende Dokument enthält eine Erklärung, in der die Einhaltung der RFC3164 bestätigt wird: Benutzerhandbuch
zur Unisphere-Befehlszeilenschnittstelle der Dell Unity-ProduktreiheSiehe Hinweis auf Seite 82 unter Remoteprotokollierung verwalten.

Dokument anzeigen: Dell Unity-Produktreihe – Sicherheitskonfigurationsleitfaden, Version 5.5.1
Siehe Hinweis auf Seite 26 unter "Remoteprotokollierung verwalten".

Resolution
Um Zeitstempel in einem Format anzuzeigen, das RFC 5424 (RFC 3339) nahe kommt, ist es erforderlich, die /etc/rsyslog.conf Datei auf dem Remote-Syslog-Server.
Hinweis:
Um das erforderliche Format zu realisieren, wird es als machbar erachtet, entweder die Vorlage Option 1 oder Option 2 zu implementieren.
Option 1: RFC5424 RSYSLOG_SyslogProtocol23Format Option 2: RFC5424 (simple) RSYSLOG_FileFormat