Dell Unity: Який формат RFC за замовчуванням використовується для пересилання системного журналу
Summary: Які формати RFC доступні для використання з Unity? Чи можна змінити формат RFC? (Виправляється користувачем)
Symptoms
Повідомлення, надіслане з Unity на віддалений сервер syslog:
Jul 14 01:10:26 unity-71-hosts-entry CKM0018350xxxx-upd_spb@CKM0018350xxxx Neo_CEM[2276]: "2025-07-14T01:10:26.494Z" "CKM0018350xxxx-upd_spb@CKM0018350xxxx" "Neo_CEM" "2276" "testuser" "INFO" "14:560005" :: "Authentication failed. Access denied.Username: testuser ClientIP: xx.xxx.xx.xx." :: Category=Audit Component=CASAuthentication TimeZone=UTC
Традиційний формат журналу відповідає стандарту RFC 3164:
Jul 14 01:10:26 hostname process[pid]: messageCause
Unity використовує RFC 3164 для формату журналу, який надсилається на віддалений хост. Цей формат журналу не може бути змінений на стороні Unity. Unity не підтримує RFC 5424.
Наступний документ включає в себе заяву, що підтверджує відповідність RFC3164: Посібник
користувача командного рядка Dell Unity Family UnisphereДивіться примітку на сторінці 82 у розділі Керування віддаленим веденням журналів.

Переглянути документ: Посібник із налаштування безпеки сім'ї Dell Unity версії 5.5.1
Дивіться примітку на сторінці 26 у розділі Керування віддаленим веденням журналів.

Resolution
Щоб відобразити часові позначки у форматі, близькому до RFC 5424 (RFC 3339), необхідно відредагувати /etc/rsyslog.conf на віддаленому сервері Syslog.
Підказка:
Для реалізації необхідного формату вважається можливим реалізувати шаблон Варіант 1 або Варіант 2.
Option 1: RFC5424 RSYSLOG_SyslogProtocol23Format Option 2: RFC5424 (simple) RSYSLOG_FileFormat