Rsyslog: RFC5424 형식 메시지의 선행 공백

메시지를 보내기 위해 RSYSLOG_SyslogProtocol23Format 템플릿을 사용할 때 MSG 필드에는 선행 공백이 포함됩니다.

다음 구성이 사용 중입니다.

$ActionQueueFileName name1
$ActionQueueMaxFileSize 1g
$ActionQueueSaveOnShutdown on
$ActionQueueType LinkedList
$ActionResumeRetryCount -1
$DefaultNetstreamDriverCAFile /path/to/CA.crt
$ActionSendStreamDriver gtls
$ActionSendStreamDriverMode 1
$ActionSendStreamDriverAuthMode x509/name
$ActionSendStreamDriverPermittedPeer syslog.domain.com
*.* @@(o)syslog.domain.com:1234;RSYSLOG_SyslogProtocol23Format

logger test123 명령을 실행하면 다음 메시지가 서버로 전송됩니다. 구조화된 데이터 필드의 NILVALUE 뒤에 오는 두 개의 공백에 유의하세요.
<13>1 2014-11-21T19:02:19.219331-06:00 host1 user1 - - - test123

위의 로그는 다음과 같이 RFC5424 메시지 형식에 매핑됩니다.
PRI = <13>
버전 = 1
타임스탬프 = 2014-11-21T19:02:19.219331-06:00
호스트 이름 = 호스트1
앱 이름 = 사용자1
PROC-ID = -
MSGID = -
구조화된 데이터 = -
MSG = '테스트123'

MSG 필드의 값은 메시지의 선행 공백을 설명하기 위해 위의 작은 따옴표로 묶여 있습니다. 이 서버에서 보낸 모든 메시지에는 선행 공백이 있습니다. 위는 로거를 사용한 예시일 뿐입니다.

rsyslogd 8.4.2, 다음으로 컴파일:
FEATURE_REGEXP: 예
GSSAPI Kerberos 5 지원: 아니요
FEATURE_DEBUG(디버그 빌드, 느린 코드): 아니요
32비트 원자 연산 지원: 예
64비트 원자 연산 지원: 예
메모리 할당자: 시스템 기본값
런타임 계측(느린 코드): 아니요
uuid 지원: 예
RainerScript 정수의 비트 수: 64

이 동작은 이 트래픽의 패킷 캡처에서도 관찰할 수 있습니다(물론 TLS는 테스트를 위해 비활성화됨).
0x0070: 202d 202d 2020 7465 7374 3132 330a .-.-..test123.

제공할 수 있는 추가 정보가 있거나 테스트 사례/구성에 결함이 있는 경우 알려주십시오. 감사 해요! :웃다: