Dell Unity : Quel est le format RFC par défaut utilisé pour le transfert syslog ?
Summary: Quels formats RFC sont disponibles pour une utilisation avec Unity ? Est-il possible de modifier le format RFC ? (corrigible par l’utilisateur)
Symptoms
Message envoyé par Unity au serveur syslog distant :
Jul 14 01:10:26 unity-71-hosts-entry CKM0018350xxxx-upd_spb@CKM0018350xxxx Neo_CEM[2276]: "2025-07-14T01:10:26.494Z" "CKM0018350xxxx-upd_spb@CKM0018350xxxx" "Neo_CEM" "2276" "testuser" "INFO" "14:560005" :: "Authentication failed. Access denied.Username: testuser ClientIP: xx.xxx.xx.xx." :: Category=Audit Component=CASAuthentication TimeZone=UTC
Le format de journal traditionnel est conforme à la norme RFC 3164 :
Jul 14 01:10:26 hostname process[pid]: messageCause
Unity utilise RFC 3164 pour le format de journal envoyé à l’hôte distant. Ce format de journal ne peut pas être modifié du côté Unity. Unity ne prend pas en charge RFC 5424.
Le document suivant inclut une déclaration confirmant la conformité avec RFC3164 : Guide
de l’utilisateur de l’interface de ligne de commande Unisphere de la famille Dell UnityReportez-vous à la remarque de la page 82 sous Gérer la consignation à distance.
Afficher le document : Guide de configuration de la sécurité de la gamme Dell Unity version 5.5.1
Reportez-vous à la remarque à la page 26 sous Gérer la consignation à distance.
Resolution
Pour afficher les horodatages dans un format proche de la RFC 5424 (RFC 3339), il est nécessaire d’éditer la valeur /etc/rsyslog.conf sur le serveur Syslog distant.
Indice:
Afin d’obtenir le format requis, il est jugé possible de mettre en œuvre le modèle de l’option 1 ou de l’option 2.
Option 1: RFC5424 RSYSLOG_SyslogProtocol23Format Option 2: RFC5424 (simple) RSYSLOG_FileFormat