Dell Unity: ¿Cuál es el formato RFC predeterminado que se utiliza para el reenvío del registro del sistema?
Summary: ¿Qué formatos RFC están disponibles para su uso con Unity? ¿Es posible cambiar el formato RFC? (corregible por el usuario)
Symptoms
Se envía un mensaje desde Unity al servidor remoto de registro del sistema:
Jul 14 01:10:26 unity-71-hosts-entry CKM0018350xxxx-upd_spb@CKM0018350xxxx Neo_CEM[2276]: "2025-07-14T01:10:26.494Z" "CKM0018350xxxx-upd_spb@CKM0018350xxxx" "Neo_CEM" "2276" "testuser" "INFO" "14:560005" :: "Authentication failed. Access denied.Username: testuser ClientIP: xx.xxx.xx.xx." :: Category=Audit Component=CASAuthentication TimeZone=UTC
El formato de registro tradicional cumple con RFC 3164:
Jul 14 01:10:26 hostname process[pid]: messageCause
Unity utiliza RFC 3164 para el formato de registro que se envía al host remoto. Este formato de registro no se puede cambiar en el lado de Unity. Unity no es compatible con RFC 5424.
El siguiente documento incluye una declaración que confirma el cumplimiento de RFC3164: Guía
del usuario de la interfaz de línea de comandos Unisphere de la familia Dell UnityConsulte la nota en la página 82 en Administrar registro remoto.
Ver documento: Guía de configuración de seguridad de la familia Dell Unity, versión 5.5.1
Consulte la nota en la página 26 en Administrar registro remoto.
Resolution
Para mostrar las marcas de tiempo en un formato cercano a RFC 5424 (RFC 3339), es necesario editar el /etc/rsyslog.conf en el servidor remoto de Syslog.
Indirecta:
A fin de lograr el formato requerido, se considera factible implementar la plantilla de la Opción 1 o de la Opción 2.
Option 1: RFC5424 RSYSLOG_SyslogProtocol23Format Option 2: RFC5424 (simple) RSYSLOG_FileFormat