Dell Unity: Qual è il formato RFC predefinito utilizzato per l'inoltro Syslog?
Summary: Quali formati RFC sono disponibili per l'uso con Unity? È possibile modificare il formato RFC? (correggibile dall'utente)
Symptoms
Un messaggio inviato da Unity al server syslog remoto:
Jul 14 01:10:26 unity-71-hosts-entry CKM0018350xxxx-upd_spb@CKM0018350xxxx Neo_CEM[2276]: "2025-07-14T01:10:26.494Z" "CKM0018350xxxx-upd_spb@CKM0018350xxxx" "Neo_CEM" "2276" "testuser" "INFO" "14:560005" :: "Authentication failed. Access denied.Username: testuser ClientIP: xx.xxx.xx.xx." :: Category=Audit Component=CASAuthentication TimeZone=UTC
Il formato di registro tradizionale è conforme alla RFC 3164:
Jul 14 01:10:26 hostname process[pid]: messageCause
Unity utilizza RFC 3164 per il formato di registro inviato all host remoto. Questo formato di registro non può essere modificato sul lato Unity. Unity non supporta RFC 5424.
Il seguente documento include una dichiarazione che conferma la conformità alla RFC3164: Famiglia Dell Unity Guida utente all'interfaccia della riga di comando Unisphere
Vedere la nota a pagina 82 in Gestione della registrazione remota.
Visualizza il documento: Guida alla configurazione della sicurezza dei prodotti della famiglia Dell Unity versione 5.5.1
Vedere la nota a pagina 26 in Gestione della registrazione remota.
Resolution
Per visualizzare i timestamp in un formato vicino alla RFC 5424 (RFC 3339), è necessario modificare la /etc/rsyslog.conf sul server Syslog remoto.
Alludere:
Al fine di realizzare il formato richiesto, si ritiene fattibile implementare il modello dell'Opzione 1 o dell'Opzione 2.
Option 1: RFC5424 RSYSLOG_SyslogProtocol23Format Option 2: RFC5424 (simple) RSYSLOG_FileFormat