syslog-ng

זוהי הגרסה מוכנה לייצור הראשון של syslog- ng OSE 3.6. יותר מ 25000 קווים fof הקוד השתנו, עם כ -500 קובץ נוכחי.
• תלות חדשה:
• PCRE הוא כעת תלות הנדרשת syslog-ng, ואינו אופציונאלי יותר.
• ברירת מחדל השתנה:

מצב
• משורשר עכשיו ** ** אפשר כברירת מחדל. כדי לכבות אותו, להשתמש ב` הליכי (לא) 'בסעיף האפשרויות הגלובלי.
• הגרסאות של 'הספרייה הפנימית libsyslog-ng` השתנו: במקום תמיד באמצעות מספר המהדורה הנוכחי, אנחנו עכשיו מנסים לשמור על תאימות ABI במהלך חייו של סניף יציב. לכן, אנו משתמשים בשני המרכיבים הראשונים בלבד של הגרסה שלנו כבסיס של גרסת הספרייה. מספר אחר יהיה חלק מSONAME מדי, אבל זה רק ישתנה כאשר אנו לשבור תאימות.
• SONAME מוגדר כעת ל'libsyslog-ng-3.6.so.0`, ויישאר זהים בגרסות אלפא וביתא, גם כאשר שינויי ABI. נתחיל להיתקל הגרסה אחרי הגרסה היציבה הראשונה מענף זה, במידת הצורך.
• 'הסומק-הקווים ()' הגדרת החברה כברירת מחדל * 100 *, ולא * 1 *, למהירות מוגברת.
• מאפיינים:
• אפשרויות חדשות:
• מותאם אישית-תחום חדש '()' הגדרה הכללית הוצגה, אשר מאפשר למנהל כדי לעקוף את שם הדומיין המקומי בשימוש על ידי syslog-ng. זה משפיע על כל שנוצר באופן מקומי הודעות יומן.
• נוסף `שימוש-rcptid ()` אפשרות הגלובלית, שאומר לי syslog-ng להקצות ID קבלה לכל הודעה שהתקבל ושנוצרה על ידי syslog-ng. זיהוי זה זמין כ` מאקרו RCPTID` $, והוא ייחודי במארח נתון. הדלפק עוטף ב -48 סיביות, והוא אף פעם לא אפס.
• נהגים חדשים:
• `` נהג היעד pseudofile () הוא נהג מאוד פשוט, שמטרתה העברת מסרים לקבצים מיוחדים ב` / proc` או '/ dev`. הוא פותח וסוגר את הקובץ בכל הודעה, במקום לשמור אותה פתוח. הוא אינו תומך בתבניות בשם הקובץ, ואין לו תור (ובתור שכזה, אינו הולם במצבי תנועה גבוהים).
• nodejs החדש '()' נהג המקור (מיושם כמאקרו SCL) מוסיף נהג מקור המאפשר syslog-ng לקבל הודעות מיישומי Node.js המשתמשים ב` API הרישום winston`.
• systemd-syslog החדש '()' המקור מחליף את התמיכה מרומזת לשעבר לאותו הדבר. משתמשים המשתמשים בsystemd מומלץ להשתמש במערכת `() 'המקור, או אחד חדש זה מתי שהם רוצים לקבל את היומנים מsystemd דרך` / ריצה / systemd / כתב העת / שקע syslog`.
• נהג המקור החדש systemd-העת () קוראת מתוך כתב העת ישירות, לא דרך שקע העברת syslog. `המערכת () ברירת מחדל המקור 'לשימוש במקור זה כאשר systemd מזוהה.
• אובייקט לשכתב groupset נוסף. Groupset מאפשר למשתמש לשנות את מאפייני הודעת יומן מרובים בבת אחת. זה גם מאפשר התייחסות הערך של הנכס הישן כמו $ _ מאקרו.
• תכונות מ[ החממה] [חממה]:
• '$ (או)' פונקצית תבנית שמחזיר את הארגומנט שאינו ריקות הראשונה נכללות כעת בעצמו ng-syslog.
• '$ (הריפוד) `פונקצית תבנית, טקסט כרית עם ריפוד מותאם אישית לאורך נתון כלולה גם.
• '$ (גרפיט-הפלט) `פונקצית תבנית, כדי לשמש לשליחת מדדים ל[ גרפיט] [גרפיט] היה מועבר על מהחממה. `גרפיט () 'בלוק SCL יעד הוא גם זמין כעת, כדי לעשות את זה אפילו יותר קל לדבר עם גרפיט.
• 'רימן () `יעד, המאפשר שליחת מדדים למערכת [רימן] [רימן] הניטור גם מועבר על מהחממה.
• [גרפיט]: http://graphite.wikidot.com/
• [חממה]: https://github.com/balabit/syslog-ng-incubator
• [רימן]: http://riemann.io/
• יעדים משורשרים:
• מספר התכונות יושמו לכל יעדי הליכי:
• 'amqp () `,` MongoDB () `,` Redis ()', 'רימן () `,` SMTP () `` ולדרוך ()'.
• היעדים זכו לתמיכה ל'התמדת SEQNUM`: הדלפק יישמר על פני טעינות ומופעל מחדש
.
• אפשרות חדשה בשם `ניסיונות חוזרים ()` יושם לכל אלה, השולט כמה פעמים משלוח הודעת ניסיון חוזר לפני שחרורו.
• 'המצערת () `אפשרות מיושמת כעת, ועובדת לכל יעד הנהגים האמורים.
• משלוח הודעת הלולאה הייתה מותאם לעשות מחזורי שינה / התעוררות פחות, שאמורה להפוך את הנהגים לא רק מהירים יותר, אבל יותר CPU ידידותי מדי.
• תכונות חדשות אחרת:
• הקו-מצב-רב '()' האופציה צברה הגדרה חדשה: `קידומת-suffix`, אשר פועלת באופן דומה ל'הקידומת-garbage` (שהוא השם החדש ל'regexp`), חוץ מזה שמצרף חלק האשפה להודעה, במקום שהשליך אותו.
• במצב חדש זה יכול לשמש כדי לעקוף היעדר פסק זמן.

ברירת מחדל
• מסננים להתאמת PCRE, במקום ברירת מחדל הביטוי הסדיר POSIX הקודם.
• 'המערכת ()' המקור כעת לנתח `cim` @ מסומן כהודעות JSON, אם מודול JSON נגיש בזמן ריצה. זה משפר בין-פעולה עם תוכנות אחרות המשתמשת ב* Common דגם המידע *.
• אחד יכול כעת להשתמש באלמנטים רבים ב` מפתח () `` ולא לכלול () `אפשרויות של כל הצהרת ערך-זוגות.
• עכשיו זה אפשרי לטעון לא רק תעודה אחת בעת שימוש TLS, אבל.
שרשרת אישורים
• סטטיסטיקה:
• הנתונים הסטטיסטיים של המונה לדלפקי תכנית כולל כעת את חותמת של העדכון האחרון.
• נתונים סטטיסטיים-חיים חדשים '()' האופציה העולמית הוצגה, אשר שולט בתדירות מונים דינמיים פגו. הטיימר לא מדויק, כמה טיימרים יכולים לחיות קצת יותר מהזמן שצוין.
• מונים דינמיים עכשיו ניקו את כל הנתונים הסטטיסטיים-חיים '()' דקות (חדלות פירעון עד 10 דקות) במקום רק על טעינות. שינוי זה נעשה על מנת לצמצם את הזיכרון בשימוש על ידי מונים דינמיים.
• יש עכשיו `נתון internal_queue_length`, אשר מציג את אורכו של התור הפנימי. זה שימושי ביותר, כדי לראות אם () 'המקור אינו מחובר, או אם הוא לא מתרוקן מהר מספיק (אשר, שוב, מציין שגיאה חמורה יותר).
הפנימי'
• MongoDB:
• 'MongoDB () נהג `עכשיו תומך באימות, גם בעת שימוש סטי העתק. כאשר מחדש חיבור לחבר אחר של הקבוצה, הנהג באופן אוטומטי מחדש אימות.
• 'אפשרות --with-libmongo-client` של תסריט configure תומכת כעת `auto` כערך, ולאחר מכן לזהות אם להשתמש בגרסת המערכת של הספרייה או העותק הפנימי. אנחנו כברירת מחדל 'auto` עכשיו, שמעדיף את ספריית המערכת על העותק הפנימי.
• אין לנהג באופן אוטומטי להוסיף `שדה _id` להודעה: השרת יעשה את זה באופן אוטומטי, אם לא קיים. זה מאפשר למשתמשים לעקוף את השדה מתוך config ng-syslog.
• ניסיונות חדשים '()' אופציה ניתן להשתמש כדי לספר את הנהג כמה פעמים זה צריך לנסות להכניס הודעה לתוך מסד הנתונים לפני הוויתור (ברירת מחדל הוא 3). זה מתקן את המקרה שבו הודעת נוכלים יכולה להחזיק את כל התור, כפי שניסיון חוזר לנצח.
• הנהג מאפשר כעת `בטוח במצב () 'כברירת מחדל.
• יש עכשיו פסק זמן של דקה אחת לפעילות MongoDB. אם פעולה פעמים החוצה, זה ייחשב נכשל.
• הנהג יכול כעת להתחבר לMongoDB באמצעות שקעי תחום UNIX.
• 'כפול () `רמז הסוג נתמך כעת על ידי הנהג.
• ביעד MongoDB, חיבור מחדש בסביבה להגדיר העתק-כעת בצורה נכונה, ובאמינות.
• כדי לבנות עם יעד MongoDB ng-syslog, libmongo-לקוח נדרשה כעת גרסת 0.1.8+. (העותק הפנימי עודכן בהתאם.)
• שינויי יעד SMTP:
• 'SMTP () `` יעד תומך כעת ניסיונות חוזרים () `אופציה, השולטת כמה פעמים משלוח הודעה יהיה ניסה לפני שחרורו.
• התבניות המשמשות ביעד עכשיו לכבד את הגדרות אזור הזמן.
• הנהג יתבטל אם אפשרויות דרושות (כל של `ל()`, `סמ"ק () ',' עותק מוסתר ()` `ומ()`, ו` נושא () `` וגוף () `) אינם מוגדרים.
• Sockets Domain Unix:
• 'יוניקס-dgram () `` ויוניקס-זרם ()' מקורות החברה לחלץ את אישורי UNIX (PID, UID וGID של יישום השליחה) מהמסרים המועברים, אם בכלל. על לינוקס, FreeBSD ו, בדרך של ההפעלה המשתייכת למח"ש מופק מדי, יחד עם טיעוני שורת הפקודה.
• הערכים שחולצו זמינים ב` $ {. Unix.pid} ',' $ {. Unix.uid} ',' $ {. Unix.gid} ',' $ {. Unix.exe} `` ו $ {. Unix.cmdline} ', בהתאמה.
• 'המערכת ()' המקור יחליף מאקרו PID עם הערך של '$ {. Unix.pid}', אם קיימים.
• JSON:
• JSON-המנתח צבר `תמצית קידומת ()` אופציה, אשר ניתן להשתמש בי לספר המנתח כדי לחלץ רק חברי JSON מעץ משנה ספציפי של האובייקט הנכנס.
• דוגמא: `JSON-מנתח (תמצית קידומת (& quot; foo.bar [5] & quot;)); '
• בהנחה שהאובייקט הנכנס שם msg, זה שווה ערך לקוד הבא javascript: `msg.foo.bar [5] '
• הביטוי וכתוצאה מכך חייב להיות אובייקט JSON, כך שsyslog-ng יכול לחלץ את חבריה לזוגות שם-ערך LogMessage.
• זה עובד גם כאשר האובייקט ברמה העליונה הוא מערך, כמו `תמצית קידומת () 'מאפשר שימוש במדד מערך ברמה בעקיפין הראשונה, למשל:' JSON-מנתח (תמצית קידומת (& quot ; [5] & quot;)); ', המתרגם ל'msg [5]'
.
• '$ (בפורמט JSON-) `פונקצית תבנית עכשיו מטפלת ב( רמז' הכפול)` הסוג.
• Debugging:
• בעת שליחת הודעות לstderr במצב debug, צרף בתחילת שורת חותמת להודעות.
• מקרו החדש `RUNID` $ זמין עבור תבניות, אשר משנה הערך שלה בכל פעם שsyslog-ng הפעלה מחדש, אבל לא כאשר מחדש.
• קובץ דיכוי Valgrind נוספו (זמין תחת 'contrib / valgrind / `), כדי לסייע באיתור באגים דליפות זיכרון בsyslog-ng. זה supresses כמה תוצאות חיוביות שגויות ידועות, ועוד כמה דברים בספריות צד שלישי.
• שירות חדש, 'המערכת-expand`, נוספה, אשר מחזירה את מה `המערכת ()' המקור ירחיב ל.
• תיקוני באגים:
• האמינות של `` נהג היעד usertty () השתפרה מאוד. בעבר, בחלקים מסוימים שלו לא היו החוט בטוח, שעלול לגרום להתנהגות מוזרה.
• הטיפול בדגלי בריחה קשורה של `csvparser () 'שונה: במקום דגלים אלה דריסה כל דגלים אחרים (אפילו שאינה קשור הבריחה), אם הדגל להגדיר הוא בריחה-דגל, זה יהיה לשמור את כל הלא דגלי -escape, ולהגדיר את אחד החדש. אם זה לא דגל כזה, אז זה יהיה לנקות את כל הדגלים, ולהגדיר את דגלי בריחה הקודמים, והדגל החדש.
• זה, בתמצית, משמעות הדבר היא כי בעת הגדרת דגלים על `csvparser () ', אם הוא דגל בריחה, רק לברוח דגלים יושפע. אם לא, אז לברוח דגלים לא יושפעו בכלל.
• יעד SQL כעת בצורה נכונה ממשיך לספור SEQNUM $ לאחר רענן, במקום להתחיל מחדש.
• יציקת שגיאה בוטלה ביעד רימן כאשר המדד מוחל על שדה ריק.
• מעתה, syslog-ng תמיד לכלול תכונות שסכסוך עם נכסים ביעד רימן (אחרת ערך של התכונה היה לעקוף את הרכוש).
• כאשר טרינג להפסיק syslog-ng בעוד רענן הוא בהתקדמות, syslog-ng כעת נסגר כראוי נקי.
• טעינה מחדש את שגיאת זמן ריצה קובץ config מכילה כעת לא מסתיימת בהתרסקות, הוא מסוגל שחזור ל- config המקורי. (שגיאת זמן ריצה: קובץ config היא מבחינה דקדוקית חוקית אך ערך לא חוקי המכיל, למשל .: שם עמודת מסד הנתונים הלא נכון)
• כאשר המארח המקומי אינו FQDN, והפותר המקומי לא מצליח לחזור FQDN מדי, syslog-ng לא להפיל יותר, אבל ממשיך להשתמש בשם מארח שאינו FQDN לאחר פולטות אזהרה על המקור הפנימי.
• כמו כן, syslog-ng ינסה לפתור את FQDN קשה יותר:. כשהם חזרו מספר שמות, זה יהיה לחפש FQDN הראשון, במקום לעצור בשם הראשי
• `תסריט העדכון-patterndb` כעת לעבוד בצורה נכונה כאשר ספריית העבודה הנוכחית מכילה .pdb קבצים.
• Patterndb קבוע להחיל מצב גם אם ההקשר-id חסר.
• אנו כעת בצורה נכונה להתמודד עם זמן הולך אחורה בpatterndb: זה יהיה ליישר מחדש הרעיון של זמן הנוכחי עם המערכת. זה מתקן באג שבי פסקי זמן לא לתפקד כראוי כאשר זמן מערכת הוקם לאחור.
• 'פקודת merge` pdbtool כעת ליצור גרסת 4 קבצי patterndb.
• תמיכת יכולת Linux כעת כראוי מזוהה אוטומטית על ידי תסריט configure, וברירות מחדל להנחה על FreeBSD 9+ כמו שצריך.
• 'הקובץ () `` ורשת ()' (כולל `TCP () 'ואח') מקורות החברה יהיה להגדיר` מאקרו SOURCE` $ כראוי.
• basicfuncs מודול היה קבוע לעבודה בצורה נכונה על ארכיטקטורות של 32 סיביות.
• 'סטטיסטיקת stored` כבר לא מוגדלת על ידי נהגים שונים כאשר הם אומר `processed`.
• תכונת רמיזת הסוג היא עכשיו יותר בררנית לגבי איזה סוג של סוג רמזים היא מקבלת, המאפשרת אחד כדי להשתמש בפונקציות תבנית ב-- למשל -. '$ (בפורמט JSON-) `זוגות
• כל הפונקציות הקשורות לתבנית הצפנה השונות עכשיו לבדוק שהאורך הרצוי של הלקט הוא לא גדול יותר מלעכל את עצמו. אם ערך גדול יותר מתבקש, הם ייחתכו אותו לאורך לעכל.
• '$ (GeoIP) `פונקצית תבנית עכשיו עובדת עם` הליכי (כן) `מדי.
• 'ב- רשימה ()' מסנן קבוע להסתכל על כל האלמנטים של הרשימה, במקום רק את האחרון.
• קבוע בעת השימוש בטענת `המשחק () 'מסנן בנסיבות מסוימות.
• 'המערכת () מקור' לא יוסיף '/ dev / kmsg` (או' / proc / kmsg` בגרסות ישנות) למקורות ברירת מחדל, אם משתמש בכתב עת systemd, כי יומני ליבה כלולים בכתב העת.

`המערכת () 'המקור לא יכלול
• ' / dev / kmsg` (או '/ proc / kmsg`) כאשר פועל בתוך מכולת Linux.
• תיקוני דליפת זיכרון שונים מסביב לבסיס הקוד.
• הודעת שקע שליטת שינוי מהודעה לאתר באגים
• פתיחת שקע שליטה מנוטרלת כאשר syslog-ng משמש לתחביר בדיקה בלבד.
• פונקציונלי תיקונים לניסיונות חוזרים (). נסה שוב דלפק מוגדל על ידי כל שגיאת מכתב כתוב (כולל שגיאות חיבור לרשת) שעלולה לגרום להודעה איבדה.
• שינויים אחרים:
• כעת ספינה & quot; תורמי מדריך & quot; ב` קובץ CONTRIBUTING.md`.

מה חדש בגרסת 3.5.1: