Linux/evlog のバックアップ(No.7)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Linux/evlog へ行く。
  • 1 (2008-11-19 (水) 15:06:46)
  • 2 (2008-11-27 (木) 12:42:40)
  • 3 (2008-12-01 (月) 13:48:10)
  • 4 (2008-12-02 (火) 15:07:45)
  • 5 (2008-12-03 (水) 13:05:32)
  • 6 (2008-12-18 (木) 15:27:53)
  • 7 (2009-02-27 (金) 14:31:29)
  • 8 (2009-03-03 (火) 13:04:23)
  • 9 (2010-10-17 (日) 09:39:42)

---

Linux

---

contents

---

evlogについて †

　ここではevlogについて導入やら設定やらを簡単にまとめて行こうと思います。

　evlogはキャリアなど対象のイベントログで、特定のfacility/severityやsyslog messageの文字列に対応したactionを実行でき、actionの作り方によっては障害発生時の通知や障害復旧等に使える。
　daemon動作中にdaemonを停止することなく設定変更・反映が可能で、確かにそのあたりは基本サービス無停止のキャリア向けか?

　ここで載せるデーモン・コマンドは、evlogのprojectオリジナルのものだけです。
　distributerがメンテナンスしているenhanceについては一切触れません。

注意 †

　evlogは syslog-ng と一緒に CGL の STD.21.0 POSIX Event Logging のアプリケーション候補として挙げられているものですが、このwikiに記載する情報はcarrier向けに運用・設定情報を展開するものではありませんのでご注意ください。
　日本語man page程度にお考えください。

　CGL4.0のindexに STD.21.0 POSIX Event Logging が見つからないんですが…消えた?

evlogをどう使う? †

• 考えられる組み合わせ
  • syslogd + evlogd (+ evlnotifyd + evlactiond )
    • syslogd にはイベントに対応してコマンドを叩いたりできないので、組み合わせとしてはアリ
  • syslog-ng + evlogd (+ evlnotifyd + evlactiond )
    • syslog-ng は filter, destination などの設定組み合わせでコマンド実行したりできるので、これはかなり無駄な組み合わせ
  • rsyslog + evlogd (+ evlnotifyd + evlactiond )
    • syslogdの後継としてはrsyslogの方が良さそうな感じ (msec単位で連続して飛んで来るログの出力が若干おかしい気がするけど)
  • kernel-2.6.4に evlog のパッチ適用して kern facility だけ取る
    • 対応kernelが古いし、微妙すぎ

evlog †

• project site
  http://sourceforge.net/projects/evlog/

daemons †

evlogd †

• 概要
  • enterprise向けのeventlog daemon
    syslogdと違い、文字列やfacility/severityによるfilterと、filterにマッチしたeventに対応したactionを実行することが可能
    障害検出時の通知やリカバリ用途か
    
    • 現在では、 syslog-ng の方が扱いやすく同じようなことができるので、果たしてcarrier向けとしてもevlogである必要があるのかどうか??
      年末あたり、 syslog-ng-1.6 で evlactiond 相当の機能を実現 ( destination に pipe() 指定することで、メッセージを子プロセスの標準入力へ pipe する ) してみましたが、あまりよろしくなかったです。
      pipe()指定したプロセスは pipe したまま常駐プロセスとなるわけですが、そのプロセスをkillすると何もしなくなる (プロセスをまた起動して pipe し直すなどの処理が無い) ので、使い物になりませんでした。
      syslog-ng-2.0以降だとどうなるかは見ていません。

evlogrmtd †

• 概要
  • evlogのリモート用デーモン

evlnotifyd †

evlactiond †

• 概要
  • eventに対応したactionを実行する
• 関連ファイル
  • /var/evlog/action_registry

commands †

evlconfig †

• 概要
  • evlogdの設定変更用コマンド
    evlogdを起動したまま設定の変更反映とconfの保存が可能

evlgentmpls †

evlnotify †

• 概要
  • evlactiondのaction登録用コマンド。
    evlactiondが起動した状態でないと使用不可。
• オプション

  -f 'filter' : 'filter' でactionの実行トリガーとなるeventを指定する。
  -a 'action' : 'action' でeventに対応したコマンドラインを指定する。 %recid% でrecode IDを挿入できる。
  -p          : 継続するactionとして登録する。(action_registryにずっと保存する)
  -o          : 1回だけ実行するactionとして登録する。(action_registryに保存するが、1回実行したら消去する)
  -l          : 設定内容をリスト出力する。

evlogmgr †

• 概要
  • eventlogファイルの管理用コマンド。
    DBのコンパクションや破損修復が可能。
• オプション

  -f          : evenlogの修復を実施する。
  -c 'filter' : 'filter' で指定する条件でeventlogをコンパクションする。

evlsend †

• 概要
  • event送信用コマンド。
    evlogdに対して任意のevent/messageを送信可能。 (loggerのevlog版)

evltc †

evlview †

• 概要
  • eventlogのヴューワ。
• オプション

  -t <N>             : 最後の N 個のイベントだけ出力する。
  -c                 : 出力をコンパクトにする。
  -l <log-file-name> : /var/evlog/eventlog以外を参照させる。

evlog-telco †

• project site
  http://sourceforge.net/projects/evlog-telco/

daemons †

evlforward †

• 概要
  • syslogメッセージをevlogへ転送する。
• オプション

  -p                  : POSIX log を syslog へ転送しない。
  -i <file-to-follow> : POSIX log へ転送するための読み込み元ログファイルを指定する。 (無指定は/var/log/messagesを参照)

• 注意仕様
  • evlforwardは kernel: か evlforward: を含むメッセージは転送しない。
    evlforwardの -f オプションで指定可能なfacilityにも、kernは含まれていません。
  • kern facilityのメッセージを printk() の延長で evlog へ転送するカーネルパッチは evlog の project site にありますが、すでにメンテナンスされていないので、現行のカーネルにはパッチ適用不可です。
  • evlforwardはファイルから evlogd へメッセージを転送するため、syslogメッセージ本来の facility, severity は失われます。
    facility, severityの引き継ぎをするには、syslogdのpipeのenhanceやpipeでメッセージを受けてevlogdへ転送するようなデーモンを作る必要あり。 (某distributerではenhance実装済み)

• 参考: evlforward: を含むメッセージを evlogd へ転送しない理由
  • evlforward は、読み込み元ログファイル(デフォルトは/var/log/messages)から evlogd へ転送したメッセージを、syslog に対して「evlogdへ転送しているぞ」という記録を出力します。
    従って、 evlforward が syslog へ出力したメッセージを、さらに読み込んで evlogd へ転送し、また syslog へ記録を…とループし続けないようにするためと考えられます。
    • -p オプションや -i オプションを指定したときには、この syslog へのメッセージ出力はしなくなります。(-pは該当処理の抑止オプション)

パッケージのビルド †

• evlogのprojectのページからevlog v1.6.1を落とします。
  今回はsrpmで落として来ました。(archが合っていれば、rpmそのまま落としてインストールでも良いと思いますが)
  http://sourceforge.net/projects/evlog/

• まずはsrpmを展開。

  $ cd src/
  $ wget "http://downloads.sourceforge.net/evlog/evlog-1.6.1-1.src.rpm?modtime=1104246604&big_mirror=0"
  $ mv evlog-1.6.1-1.src.rpm SRPMS/
  $ rpm -ivh SRPMS/evlog-1.6.1-1.src.rpm

• rpmbuildでとりあえず %prep まで実施してみる。

  $ rpmbuild -bp SPECS/evlog.spec
  error: Legacy syntax is unsupported: copyright
  error: line 8: Unknown tag: Copyright: LGPL

• 文句を言われたので.specを修正。

  $ vi SPECS/evlog.spec
   8 #Copyright: LGPL   ★コメントアウト
   9 License: LGPL      ★追記

• リトライ。

  $ rpmbuild -bp SPECS/evlog.spec

　とりあえずここまで。

更新履歴 †

• 2009/02/27 evlogd, evlforwardについて記述を追加
• 2008/12/19 注意追加
• 2008/12/03 一部のデーモン記述を追加
• 2008/12/02 一部のオプション記述を追加
• 2008/12/01 evlogのコマンドを追加
• 2008/11/27 evlog-telcoを追加