25. OpenWRT 日志自动上报 syslog / rsyslog 配置详解

最新推荐文章于 2024-06-08 07:30:00 发布
最新推荐文章于 2024-06-08 07:30:00 发布
阅读量6.2k 收藏 8
点赞数 4
分类专栏： OpenWrt routing 开发
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38387929/article/details/117994650
版权

调试 OpenWRT 网络组件和用户软件时，需要通过日志信息的分析，来解决系统问题；产品上线质量跟踪也需要日志信息来分析产品bug，因此系统日志使用非常重要，本篇记录 OpenWRT-19.07 版本日志开启和日志自动上报至服务器的过程。

1. 运行环境说明

  1. 服务器端 采用 ubuntu-16.04 系统自动安装的 rsyslog 组件；
  2. OpenWRT -19.07 系统移植 syslog 组件；
  3. 客户端 采用 mtk7621 路由器。

2. 服务端 ubuntu16 系统 rsyslog 参数配置

2.1 rsyslog的参数配置文件 etc/rsyslog.conf

#  /etc/rsyslog.conf    Configuration file for rsyslog.
#
#                       For more information see
#                       /usr/share/doc/rsyslog-doc/html/rsyslog_conf.html
#
#  Default logging rules can be found in /etc/rsyslog.d/50-default.conf

module(load="imuxsock") # provides support for local system logging
module(load="imklog")   # provides kernel logging support
#module(load="immark")  # provides --MARK-- message capability

# provides UDP syslog reception
module(load="imudp")
input(type="imudp" port="514")      # 打开服务端udp监听端口

# provides TCP syslog reception
module(load="imtcp")
input(type="imtcp" port="514")      # 打开服务端tcp监听端口

# Enable non-kernel facility klog messages
$KLogPermitNonKernelFacility on

###########################
#### GLOBAL DIRECTIVES ####
###########################

#
# Use traditional timestamp format.
# To enable high precision timestamps, comment out the following line.
#
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

# Filter duplicated messages
$RepeatedMsgReduction on

#
# Set the default permissions for all log files.
#
$FileOwner syslog
$FileGroup adm
$FileCreateMode 0640
$DirCreateMode 0755
$Umask 0022
$PrivDropToUser syslog
$PrivDropToGroup syslog
#
# Where to place spool and state files
#
$WorkDirectory /var/spool/rsyslog       # 服务器端接收的日志内容存储路径

#
# Include all config files in /etc/rsyslog.d/
#
$IncludeConfig /etc/rsyslog.d/*.conf   # rsyslog 配置文件集的路径，用户可补充自定义日志存储、打包、删除规则
2.2 配置日志文件存储规则

在 /etc/rsyslog.d/ 新建 router.conf 配置文件，配置接收日志文件的文件名，内容如下:

root@ubuntu:/# cat /etc/rsyslog.d/router.conf
#
:FROMHOST-IP,startswith, "192.168.90." /var/spool/rsyslog/%fromhost-ip%-%HOSTNAME%-%$YEAR%-%$MONTH%-%$DAY%.log
:fromhost-ip,isequal,"192.168.1.1" /var/spool/rsyslog/%fromhost-ip%-%HOSTNAME%-%$YEAR%-%$MONTH%-%$DAY%.log
&~      #表示接收日志不用写入本地日志文件
2.3 重启 rsyslog 服务、检测服务开启状态

sudo service rsyslog restart
sudo netstat -tulpn | grep rsyslog

root@ubuntu:/# netstat -tulpn|grep rsyslog
tcp        0      0 0.0.0.0:514             0.0.0.0:*               LISTEN      8778/rsyslogd
tcp6       0      0 :::514                  :::*                    LISTEN      8778/rsyslogd
udp        0      0 0.0.0.0:514             0.0.0.0:*                           8778/rsyslogd
udp6       0      0 :::514                  :::*                                8778/rsyslogd

3. 客户端 OpenWRT系统syslog 移植和参数配置

3.1 配置syslog 组件

make menuconfig 选择 syslog 组件，路径如

Base system

busybox… Core utilities for embedded Linux

System Logging Utilities

选择内容

  [*] syslogd (13 kb)                                                                                  │ │
  [*]   Rotate message files                                                                           │ │
  [*]   Remote Log support                                                                             │ │
  [*]   Support -D (drop dups) option                                                                  │ │
  [*]   Support syslog.conf                                                                            │ │
  (256) Read buffer size in bytes                                                                      │ │
  [*]   Circular Buffer support                                                                        │ │
  (4)     Circular buffer size in Kbytes (minimum 4KB)                                                 │ │
  [*]   Linux kernel printk buffer support

编译烧写到 mtk7621 路由器。

3.2 开启路由器日志
  • 第一种方法：通过uci set 命令配置syslog的参数，内容如下：
例：
uci set system.system.log_file=/tmp/syslog

配置后的内容如下:

config system
	option hostname 'OpenWrt'
	option ttylogin '0'
	option log_size '64'
	option urandom_seed '0'
# 以下内容是 syslog 配置参数
	option log_ip '192.168.90.180'  #日志上报的服务器端地址
	option log_file '/tmp/syslog'  #本地日志文件存储位置
	option conloglevel '7'
	option cronloglevel '8'
	option log_proto 'udp'       #上报采用udp通讯
# 以下时区配置信息		
	option zonename 'Asia/Shanghai'
	option timezone 'CST-8'
  • 第二种方法: 通过 openWRT 的 WEB 管理界面配置

登录配置界面后，配置页面路径: 系统 ->> 系统 ->> 日志。
在这里插入图片描述

4. 验证客户端 syslog 本地日志

查看本地日志文件root@eCloud:~# cat /tmp/syslog，内容如下：

Thu Jun 17 08:10:47 2021 daemon.info logread[10237]: Logread connected to 192.168.90.180:514
Thu Jun 17 08:12:27 2021 daemon.warn zabbix_agentd[17566]: active check configuration update from [172.16.29.171:10051] started to fail (ZBX_TCP_READ() timed out)
Thu Jun 17 08:13:14 2021 daemon.err uhttpd[4723]: luci: accepted login on / for root from 192.168.90.29
Thu Jun 17 08:13:27 2021 daemon.warn zabbix_agentd[17566]: active check configuration update from [172.16.29.171:10051] is working again
Thu Jun 17 08:16:00 2021 daemon.err netdata[6426]: PROCFILE: Cannot open file '/proc/sysvipc/shm'
Thu Jun 17 08:16:42 2021 daemon.info dnsmasq[3711]: read /etc/hosts - 4 addresses
Thu Jun 17 08:16:42 2021 daemon.info dnsmasq[3711]: read /tmp/hosts/odhcpd - 0 addresses
Thu Jun 17 08:16:42 2021 daemon.info dnsmasq[3711]: read /tmp/hosts/dhcp.cfg01411c - 0 addresses
Thu Jun 17 08:16:42 2021 daemon.err netdata[6426]: PROCFILE: Cannot open file '/proc/sysvipc/shm'

此日志是 OpenWRT 虚拟机的本地日志内容，日志显示 ZABBIX 客户端启动失败，因为 Cannot open file ‘/proc/sysvipc/shm’ 这个文件。

5. 验证服务器端 rsyslog 远程日志内容

查看服务器端的远程上报日志，root@ubuntu:/# cat var/spool/rsyslog/r-network.log |head -n 80
内容如：

Jun 17 06:33:22 ixe pppd[23653]: sent [LCP EchoRep id=0x83 magic=0xffaaa8e9]
Jun 17 06:33:31 ixe dnsmasq[4030]: read /etc/hosts - 4 addresses
Jun 17 06:33:31 ixe dnsmasq[4030]: read /tmp/hosts/odhcpd - 1 addresses
Jun 17 06:33:31 ixe dnsmasq[4030]: read /tmp/hosts/dhcp.cfg01411c - 2 addresses
Jun 17 06:33:31 ixe dnsmasq-dhcp[4030]: read /etc/ethers - 0 addresses
Jun 17 14:33:52 ixe pppd[23653]: rcvd [LCP EchoReq id=0x84 magic=0x6cf92d34]
Jun 17 14:33:52 ixe pppd[23653]: sent [LCP EchoRep id=0x84 magic=0xffaaa8e9]
Jun 17 14:34:09 ixe pppd[23653]: Terminating on signal 15
Jun 17 14:34:09 ixe pppd[23653]: Connect time 194.1 minutes.
Jun 17 14:34:09 ixe pppd[23653]: Sent 152 bytes, received 0 bytes.
Jun 17 14:34:09 ixe pppd[23653]: MPPE disabled
Jun 17 14:34:09 ixe pppd[23653]: Overriding mtu 1500 to 1400
Jun 17 14:34:09 ixe pppd[23653]: PPPoL2TP options: debugmask 0
Jun 17 14:34:09 ixe pppd[23653]: Overriding mru 1500 to mtu value 1400
Jun 17 14:34:09 ixe pppd[23653]: sent [LCP TermReq id=0x4 "MPPE disabled"]
Jun 17 14:34:09 ixe pppd[23653]: Overriding mtu 1500 to 1400
Jun 17 14:34:09 ixe pppd[23653]: PPPoL2TP options: debugmask 0
Jun 17 14:34:09 ixe pppd[23653]: Overriding mru 1500 to mtu value 1400
Jun 17 14:34:09 ixe pppd[23653]: sent [LCP TermReq id=0x5 "MPPE disabled"]
Jun 17 14:34:12 ixe pppd[23653]: sent [LCP TermReq id=0x6 "MPPE disabled"]
Jun 17 14:34:12 ixe pppd[23653]: Connection terminated.
Jun 17 14:34:12 ixe pppd[23653]: Modem hangup
Jun 17 14:34:12 ixe pppd[23653]: Exit.
Jun 17 14:34:33 ixe pppd[27050]: Plugin pppol2tp.so loaded.
Jun 17 14:34:33 ixe pppd[27050]: pppd 2.4.7 started by root, uid 0
Jun 17 14:34:33 ixe pppd[27050]: using channel 3
Jun 17 14:34:33 ixe pppd[27050]: Using interface ppp0
Jun 17 14:34:33 ixe pppd[27050]: Connect: ppp0 <-->
Jun 17 14:34:33 ixe pppd[27050]: Overriding mtu 1500 to 1400
Jun 17 14:34:33 ixe pppd[27050]: PPPoL2TP options: debugmask 0
Jun 17 14:34:33 ixe pppd[27050]: Overriding mru 1500 to mtu value 1400
Jun 17 14:34:33 ixe pppd[27050]: sent [LCP ConfReq id=0x1 <mru 1400> <asyncmap 0x0> <magic 0x7d73ba8d>]
Jun 17 14:34:33 ixe pppd[27050]: rcvd [LCP ConfReq id=0x1 <auth chap MS-v2> <mru 1450> <magic 0xfb92c32>]
Jun 17 14:34:33 ixe pppd[27050]: sent [LCP ConfAck id=0x1 <auth chap MS-v2> <mru 1450> <magic 0xfb92c32>]
Jun 17 14:34:33 ixe pppd[27050]: rcvd [LCP ConfRej id=0x1 <asyncmap 0x0>]
Jun 17 14:34:33 ixe pppd[27050]: sent [LCP ConfReq id=0x2 <mru 1400> <magic 0x7d73ba8d>]
Jun 17 14:34:33 ixe pppd[27050]: rcvd [LCP ConfAck id=0x2 <mru 1400> <magic 0x7d73ba8d>]
Jun 17 14:34:33 ixe pppd[27050]: PPPoL2TP options: debugmask 0
Jun 17 14:34:33 ixe pppd[27050]: rcvd [CHAP Challenge id=0x1 <5570fcc24838fe7fa186d6a7f2688529>, name = "CHR-GZ-DY-Router003-MGT-1"]
Jun 17 14:34:33 ixe pppd[27050]: added response cache entry 0
Jun 17 14:34:33 ixe pppd[27050]: sent [CHAP Response id=0x1 <ea6f73fb3f10a92293b903f0b9ad13d40000000000000000f31a83726597822671b76789c9079504f9d054bf654db79b00>, name = "test02"]
Jun 17 14:34:33 ixe pppd[27050]: rcvd [CHAP Success id=0x1 "S=9DCD53371E49AE8C63FEF51C461FCD90329C8978"]
Jun 17 14:34:33 ixe pppd[27050]: response found in cache (entry 0)
Jun 17 14:34:33 ixe pppd[27050]: CHAP authentication succeeded
Jun 17 14:34:33 ixe pppd[27050]: sent [IPCP ConfReq id=0x1 <addr 0.0.0.0>]
Jun 17 14:34:33 ixe pppd[27050]: rcvd [CCP ConfReq id=0x1 <mppe +H -M +S -L -D -C>]
Jun 17 14:34:33 ixe pppd[27050]: sent [CCP ConfReq id=0x1 <mppe -H -M -S -L -D -C>]
Jun 17 14:34:33 ixe pppd[27050]: sent [CCP ConfNak id=0x1 <mppe -H -M +S -L -D -C>]
Jun 17 14:34:33 ixe pppd[27050]: rcvd [proto=0x8281] 01 01 00 04
Jun 17 14:34:33 ixe pppd[27050]: Unsupported protocol 0x8281 received         #此处有未支持的协议
Jun 17 14:34:33 ixe pppd[27050]: sent [LCP ProtRej id=0x3 82 81 01 01 00 04]
Jun 17 14:34:33 ixe pppd[27050]: rcvd [IPCP ConfReq id=0x1 <addr 172.20.156.1>]
Jun 17 14:34:33 ixe pppd[27050]: sent [IPCP ConfAck id=0x1 <addr 172.20.156.1>]
Jun 17 14:34:33 ixe pppd[27050]: rcvd [IPCP ConfNak id=0x1 <addr 172.20.156.3>]
Jun 17 14:34:33 ixe pppd[27050]: sent [IPCP ConfReq id=0x2 <addr 172.20.156.3>]
Jun 17 14:34:33 ixe pppd[27050]: rcvd [CCP ConfNak id=0x1 <mppe +H -M +S -L -D -C>]
Jun 17 14:34:33 ixe pppd[27050]: sent [CCP ConfReq id=0x2 <mppe +H -M +S -L -D -C>]
Jun 17 14:34:33 ixe pppd[27050]: rcvd [CCP ConfReq id=0x2 <mppe -H -M +S -L -D -C>]
Jun 17 14:34:33 ixe pppd[27050]: sent [CCP ConfAck id=0x2 <mppe -H -M +S -L -D -C>]
Jun 17 14:34:33 ixe pppd[27050]: rcvd [IPCP ConfAck id=0x2 <addr 172.20.156.3>]
Jun 17 14:34:33 ixe pppd[27050]: local  IP address 172.20.156.3
Jun 17 14:34:33 ixe pppd[27050]: remote IP address 172.20.156.1

日志信息有 l2tp 链接和心跳信息报；和 有未支持的协议。

完善 互联网 NAT后的日志远程上报

通过日志文件可以快速发现系统运行存在的问题，提升查找问题的效率。目前 rsyslog 配置中，系统运行还有点问题。

问题1. 配置日志文件名产生规则不正确

如下：

root@ubuntu:/# ls var/spool/rsyslog/
%fromhost-ip%-%HOSTNAME%-%$YEAR%-%$MONTH%-%$DAY%.log  r-network.log

此处文件名并没有获取客户端ip地址和日期信息。

问题2 设备通过互联网上报，日志文件命名规则

如果设备通过互联网方式、接入云端服务器，设备地址经过NAT地址，主机名出厂设置都是相同；如何区别不同设备的日志信息呢，此问题待后期落实解决办法。

如您有什么好的方法，请留言，谢谢。

老理说的好
关注
  • 4
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
openwrt 系统日志配置_OpenWrt 系统日志之logread
weixin_39737951的博客
12-31 736
前言刚开始接触OpenWrt的时候，根本不知道如何调试各个进程，我之前从事IP Camera开发可能也局限了我的知识面，认为系统就改是那个样子。其实不然，就像Linux发行版那样，他们都有各自都管理系统，同一个的消息通知系统，dbus和ubus这些。系统调试也是一样dmesg, 现在还接触到了logread。初探logread是在调试luci的时候用到的，极其方便，对于不太了解OpenWrt系统构...
openwrt 系统日志配置_关于OpenWrt的log level问题(k2p)
weixin_39711441的博客
12-31 1551
最近在调试config interface ‘wan’option ifname ‘eth1.2’option peerdns ‘1’option ignore ‘1’option dns_opt ‘0’option pppoe_dns_mode ‘0’option dhcp_dns_mode ‘0’option macoperate ‘1’option DiaMode ‘0’option mtu...
openwrt syslog 上板配置
03-25 376
config system option hostname 'status.yota.ru' option zonename 'Asia/Shanghai' option lamp '1' option enable_redirect '0' option timezone 'UTC-8' option language 'en' option countryareacode '+86'
openwrt syslog保存log到本地文件
Eric
12-15 4902
syslog，可以保存应用日志到本地，也可以透过tcp或udp传送到远端syslog服务器 openwrt 19.07 添加系统配置，指定log文件：option log_file ‘/var/log/message.log’，指定log大小：option log_size ‘64’ root@Eric:/# cat /etc/config/system config system option hostname 'Eric' option timezone 'UT.
Linux日志服务rsyslog深度解析（下）
最新发布
博客虽小，世界尽在其中
06-08 1181
本文深入探讨了Linux系统中重要的日志服务工具rsyslog的应用与配置。首先，我们简要介绍了rsyslog在Linux日志管理中的重要地位，以及它如何帮助系统管理员有效地收集、过滤和存储日志信息。接着，文章详细阐述了rsyslog的基本配置方法，包括如何设置日志消息的接收、过滤和转发规则，以满足不同应用场景的需求。 随后，我们深入讲解了rsyslog的远程存储功能，包括如何将日志消息存储到数据库（如MySQL）和消息队列（如Kafka）等远程服务中。在这部分，我们介绍了如何安装必要的驱动模块、配置rsy
【笔记】openwrt - 日志 - dmesg、syslog（logread、logger）、rsyslog、logrotate、时间同步
LawssssCat的博客
12-03 7725
在‘dmesg’命令后跟随‘tail’命令（‘ dmesg | tail -20’）来输出‘dmesg’命令的最后20行日志，当你插入可移动设备时它是非常有用的。
openwrt上开启syslog打印方法
胡同老道的博客
12-03 425
最近在openwrt上调试蓝牙时，出现问题，设备上的蓝牙适配器已经正常工作了，执行pair命令后，openwrt和待连接的设备上都出现了配对码，两边都同意，但连接失败尝试分析log，发现在如下代码处打印了错误，这个错误是一个通用的错误码，走到default分支了，往上看代码也找不到具体的原因。随后，就想看下bluez的log，可惜一点都没有打印出来，然后修改了源代码，开启了log打印，重新安装了如下3个ipk，发现依旧没有打印，看代码，bluez的打印是通过如下函数完成。
基於server端和openwrt端syslog配置
metroNULL的博客
12-12 102
每个选项是由设备和优先级组成。当指明一个优先级时，syslogd将纪录一个拥有相同或更高优先级的消息。所以如果指明"crit"，那所有标为crit、alert和emerg的消息将被纪录。每行的行动域指明当选择域选择了一个给定消息后应该把他发送到哪儿。如果不包含"& ~"，则消息将被写入本地文件,导致消息被记录2次。CentOS6.5之前，配置文件为/etc/syslog.conf，从CentOS6.5之后，配置文件名变更为。守护进程在接收到用户进程会在内核输入的日志之后，会把它们输出到某些特定的日志文件。
https://git.openwrt.org/feed/telephony.git
11-25
标题中的"https://git.openwrt.org/feed/telephony.git"是一个Git仓库的URL，它指向OpenWRT项目中的“telephony”子模块。OpenWRT是一个轻量级、可高度定制的Linux发行版，主要用于路由器和其他网络设备。Git是...
OpenWrt Syslog-ng日志功能.docx
05-03
主要Syslog-ng日志功能在openwrt系统中是如何配置以及实现的。
openwrt-17.01.4-17.01.4.zip
10-16
openwrt-17.01.4-17.01.4的源码，下载之后进行编译安装，详细的源码安装步骤见文章：https://blog.csdn.net/qq_41453285/article/details/102499225
openwrt 3.10.49 的内核代码linux-3.10.49.tar.xz
05-23
Connecting to downloads.openwrt.org (downloads.openwrt.org)|78.24.191.177|:443... failed: Connection timed out. Retrying. --2017-03-27 22:54:49-- (try: 3) ...
OpenWrt 19.OpenWrt串口的使用.rar
05-31
在OpenWrt中，串口常用于系统日志输出、远程Shell访问以及与外部设备如传感器、控制器等的交互。 RT530串口2是特定硬件平台上的一个串行通信端口，可能具有自己的特性，例如波特率、数据位、停止位、奇偶校验等配置...
OPENWRT 打印log消息到logread
热门推荐
a_tu_的专栏
07-01 1万+
之前只知道 dmesg 可以用来助用户了解系统的启动信息，现在接触了openwrt，发现了logread。 logread是在调试luci的时候用到的，极其方便，对于不太了解OpenWrt系统构成对人尤甚。 这个需要写进程对人对syslogd提供支持，否则说来知识惘然，我们需要做系统，需要做好对系统，就需要油完善对日志管理，精简无冗余对才是最有用的，这是我们使用其的目的。废
解决 can‘t open ‘/sys/fsl_otp/HW_OCOTP_CFG0‘: No such file or directory
Assg444的博客
08-11 960
linux内核从4.x升级到到5.4之后，输入cat /sys/fsl_otp/HW_OCOTP_CFG0 和cat /sys/fsl_otp/HW_OCOTP_CFG1都显示的没有这个文件 ， 在搜索引擎中搜到原来是OCOTP 寄存器的机制变了，可以通过nvmem 接口读取 OCOTP 寄存器。 链接如下 https://community.nxp.com/t5/i-MX-Processors/IMX6UL-sys-fsl-otp-HW-OCOTP-LOCK-is-not-found-in-5-4-ker
山东大学操作系统实验问题解决
XXXTENTACION的博客
04-07 3086
本文记录完成2020年上班期操作系统实验过程中的学习和参考资料欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowcha...
openwrt 存放一些log
mcusun2000的博客
01-17 3482
openwrt 在  / var 下面存有一些 log文件， 如果我们有定义一些程序运行的文件，也可以存在在/var下面，/ var 好像也是连接到 /tmp 之下
https://oldwiki.archive.openwrt.org/doc/uci/uhttpd
08-12
您提供的链接是关于OpenWrt路由器上的uhttpd配置的文档。uhttpd是一个轻量级的HTTP服务器，常用于嵌入式设备或小型服务器上。它支持基本的Web服务功能，如静态文件传输和CGI脚本执行。 这篇文档介绍了如何使用uhttpd作为OpenWrt路由器上的Web服务器，并以UCI（Unified Configuration Interface）格式说明了配置文件的选项和参数。它包含了一些常见的配置示例，如设置监听端口、选择根目录、启用HTTPS等。 如果您有关于uhttpd配置的具体问题，请告诉我，我将尽力帮助您解答。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值