syslog-ng

• Tämä on ensimmäinen tuotanto valmis versio syslog- ng OSE 3.6. Yli 25000 riviä fof koodia muuttunut, noin 500 tiedostoa muutettu.
• Uusi riippuvuudet:
• PCRE on nyt vaadittu riippuvuutta syslog-ng, ja ei ole vapaaehtoista enää.
• Changed oletusarvot:
• Ketju on nyt ** käytössä ** oletuksena. Sammuttaa sen, käytä kierteelle (ei) `globaalissa vaihtoehdot osassa.
• versiointi `libsyslog-ng` sisäinen kirjasto on muuttunut: sen sijaan, että aina käyttää nykyistä julkaisu numero, me nyt yrittää säilyttää ABI yhteensopivuuden elinaikana stabiiliksi. Siksi käytämme vain kaksi ensimmäistä komponentit meidän versio kuin pohja kirjaston version. Toinen numero on osa SONAME liian, mutta se vain muuttuu, kun rikomme yhteensopivuus.
• SONAME parhaillaan asetettu `libsyslog-ng-3.6.so.0`, ja pysyy samana aikana alfa- ja beeta tiedotteita, vaikka ABI muutoksia. Aloitamme törmäämättä version jälkeen ensimmäinen vakaa versio tästä haarasta, jos tarvitaan.
• `huuhtelu-linjat ()` asetus nyt oletuksena * 100 * sijasta * 1 *, nopeampaa.
• Ominaisuudet:
• Uusi vaihtoehtoa:
• Uusi `custom-domain ()` yleinen asetus otettiin käyttöön, jonka avulla järjestelmänvalvoja voi ohittaa paikallinen verkkotunnus käyttää syslog-ng. Se vaikuttaa kaikkiin paikallisesti tuotettu lokisanomat.
• Lisätty `käyttö-rcptid ()` maailmanlaajuinen vaihtoehto, joka kertoo syslog-ng määrittää vastaanoton tunnus jokaisen viestin saanut ja syntyy syslog-ng. Tämä tunnus on saatavilla `$ RCPTID` makro, ja on ainutlaatuinen tietyllä isäntä. Laskuri kiertyy 48 bittiä ja ei ole koskaan nolla.
• Uusi ohjaimet:
• `pseudofile ()` määränpää kuljettaja on hyvin yksinkertainen kuljettaja, jonka tarkoituksena on toimittaa viestejä erityistä hakemistossa `/ proc` tai` / dev`. Se avautuu ja sulkeutuu tiedoston jokaisen viestin, sen sijaan pitää sitä auki. Se ei tue malleja tiedostonimi, ja ei ole jonossa (ja sellaisenaan, ei ole riittävä korkea liikennetilanteissa).
• Uusi `nodejs ()` lähdekoodin ajuri (toteutettu SCL makro) lisää lähdekoodin ajuri joka mahdollistaa syslog-ng hyväksymään viestit Node.js sovelluksia, jotka käyttävät `winston` puunkorjuu API.
• Uusi `systemd-syslog ()` lähde korvaa entisen ylimääräistä tukea samaa asiaa. Käyttäjät, jotka käyttävät systemd kehotetaan käyttämään joko `järjestelmä ()` lähde, tai tämä uuden, kun he haluavat saada lokit systemd kautta `/ run / systemd / lehti / syslog` socket.
• Uusi lähdekoodin ajuri systemd-lehdessä () lukee lehden suoraan, ei kautta syslog huolinta pistorasiaan. `Järjestelmä ()` lähde käyttää oletuksena tämän lähteen kun systemd havaitaan.
• Lisätty groupset uudelleenkirjoitus esine. Groupset avulla käyttäjä voi muokata useita log-viestin ominaisuuksia kerralla. Se mahdollistaa myös löytymistä vanhan kiinteistön arvo kuin $ _ makro.
• Features [Yrityshautomo] [yrityshautomo]:
• '$ (tai) `mallin funktio, joka palauttaa ensimmäinen ei-tyhjä argumentti on nyt sisällytetty syslog-ng itse.
• '$ (padding) `pikavalintatoimintoa, pad teksti mukautettuja padding tietty pituus on myös mukana.
• '$ (grafiitti-lähtö) `pikavalintatoimintoa, jota käytetään lähettämiseen mittareita [Grafiitti] [grafiitti] oli siirretty yli Yrityshautomo. `Grafiitti ()` määränpää SCL lohko on nyt saatavilla, jotta se olisi vielä helpompaa puhua grafiitti.
• `Riemannin ()` kohde, jonka avulla lähettämällä mittareita [Riemannin] [Riemannin] seurantajärjestelmän myös siirretty yli Yrityshautomo.
• [grafiitti]: http://graphite.wikidot.com/
• [yrityshautomo]: https://github.com/balabit/syslog-ng-incubator
• [Riemannin]: http://riemann.io/
• Kierteelliset kohteita:
• useita ominaisuuksia toteutettiin kaikille kierteinen kohteita:
• `amqp ()`, `MongoDB ()`, `redis ()`, `Riemannin ()`, `smtp ()` ja `Stomp ()`.
• kohteet saanut tukea `SEQNUM` pysyvyys: laskuri säilyvät kaikkialla lataa ja käynnistyy uudelleen.
• Uusi vaihtoehto nimeltään `retries ()` toteutettiin kaikkien näiden, joka ohjaa kuinka monta kertaa sanoma toimitus yritetään ennen pudottamalla sen.
• `kaasuläpän ()` vaihtoehto on nyt toteutettu, ja toimii kaikkien edellä mainittujen määränpää kuljettajia.
• viesti toimitus silmukka optimoitiin tehdä vähemmän unta / herätysprosessi sykliä, jonka pitäisi kuljettajat paitsi nopeampi, mutta CPU ystävällinen liikaa.
• Muut uudet ominaisuudet:
• `monilinjainen-tilassa ()` vaihtoehto sai uuden asetus: `etuliite-suffix`, joka toimii kuten` etuliite-garbage` (joka on uusi nimi `regexp`), paitsi että se liittää roskat osa viestiin, pois heittämisen sijaan se.
• Tämä uusi tila voidaan kiertää puuttuminen timeout.
• Suodattimet oletuksena PCRE matching sijasta edellisen POSIX regexp oletus.
• `järjestelmä ()` lähde nyt jäsentää `@ cim` merkitty viestejä JSON, jos JSON moduuli on saatavilla ajon aikana. Tämä parantaa muun kanssa muiden ohjelmisto, joka käyttää * Common Information Model *.
• Yksi voi nyt käyttää useita elementtejä `-näppäintä ()` ja `sisällä ()` vaihtoehtoja mitään arvoa-pareja ilmoituksen.
• Nyt on mahdollista ladata paitsi yhden todistuksen käytettäessä TLS, mutta todistus ketju.
• Tilastot:
• tilastot laskuri OHJELMA laskurit sisältää nyt aikaleiman viimeisen päivityksen.
• Uusi `tilastot elämässä ()` maailmanlaajuinen vaihtoehto otettiin käyttöön, joka ohjaa kuinka usein dynaamiset laskurit ovat päättyneet. Ajastin ei ole tarkka, jotkut laskurit voivat elää vähän kauemmin kuin tietyn ajan.
• Dynaaminen laskurit nyt siivottu joka `tilastot elämässä ()` minuuttia (oletuksena 10 minuuttia) sijasta vain lataa. Tämä muutos tehtiin vähentämään muistin käyttämä dynaaminen laskurit.
• on nyt `internal_queue_length` tilastotieto, joka osoittaa pituus sisäisen jonon. Tämä on erittäin hyödyllistä nähdä, jos `sisäinen ()` lähde ei ole kytketty, tai jos sitä ei tyhjennetty riittävän nopeasti (joka taas osoittaa vakavampi virhe).
• MongoDB:
• `MongoDB ()` kuljettaja nyt tukee todennusta, vaikka käytettäisiin replica sarjaa. Kun uudelleen kytketään toiseen joukon jäsen, kuljettaja automaattisesti uudelleenkirjautua.
• `--with-libmongo-client` mahdollisuus configure skripti tukee nyt` auto` kuin arvo, ja sitten tunnistaa, käytetäänkö järjestelmää version kirjaston tai sisäinen kopio. Me oletusarvoisesti `auto` nyt, joka kannattaa järjestelmä kirjasto yli sisäinen kopio.
• kuljettaja ei automaattisesti lisää `_id` kentän viestiin: palvelin tehdä automaattisesti, jos sellaista ei ole olemassa. Näin käyttäjät voivat ohittaa kentän niiden syslog-ng config.
• Uusi `retries ()` valinnalla voidaan kertoa kuljettajalle, kuinka monta kertaa se pitäisi yrittää lisätä viestin tietokantaan ennen luopumista (oletusarvo 3). Tämä korjaa tapauksessa roistovaltiot viesti voisi pitää jopa koko jono, koska se yritetään ikuisesti.
• kuljettaja nyt mahdollistaa `safe-mode ()` oletusarvoisesti.
• Nyt minuutin aikakatkaisun MongoDB toimintaa. Jos toiminta-ajat ulos, sitä pidetään epäonnistui.
• kuljettaja voi nyt liittää MongoDB kautta UNIX verkkotunnuksen pistorasiat.
• `kaksinkertainen ()` tyyppi vihje tukee nyt kuljettaja.
• MongoDB kohde, elvyttämään vuonna replica-set ympäristö toimii nyt oikein, ja luotettavasti.
• Rakentaa syslog-ng kanssa MongoDB määränpää, libmongo-client version 0.1.8+ nyt tarvitaan. (Sisäinen kopio on päivitetty vastaavasti.)
• SMTP kohde muuttuu:
• `SMTP ()` kohde tukee nyt `retries ()` vaihtoehto, joka ohjaa kuinka monta kertaa sanoma toimitus yritetään ennen pudottamalla sen.
• malleja käytetään kohde nyt kunnioittaa aikavyöhykkeiden asetukset.
• kuljettaja keskeyttää tarvittaessa vaihtoehtoja (mikä tahansa `on ()`, `cc ()`, `BCC ()` ja `maasta ()` ja `aihe ()` ja `runko ()`) ei ole asetettu.
• Unix Domain Sockets:
• `unix-dgram ()` ja `unix-stream ()` lähteet nyt poimia UNIX valtakirjansa (PID, UID ja GID lähettävän sovellus) päässä kulunut viestejä, jos mitään. Linux- ja FreeBSD, polku suoritettavan kuuluvat PID uutetaan liian yhdessä komentorivin argumentteja.
• uuttaa ovat saatavissa `$ {. Unix.pid}` `$ {. Unix.uid}` `$ {. Unix.gid}` `$ {. Unix.exe}` ja ` $ {. unix.cmdline} `vastaavasti.
• `järjestelmä ()` lähde korvaa PID makro arvo `$ {. Unix.pid}`, jos läsnä.
• JSON:
• json-parseri saanut `ote-etuliite ()` vaihtoehto, jota voidaan käyttää kertomaan jäsennintä vain poimia JSON jäsentä erityinen alipuuta saapuvan kohteen.
• Esimerkki: `json-parseri (uute-etuliite (& quot; foo.bar [5] & quot;));`
• Jos oletetaan, että tuleva kohde on nimeltään MSG, tämä vastaa seuraavia javascript koodi: `msg.foo.bar [5]`
• Tuloksena ilme on JSON esine, niin että syslog-ng voi poimia sen jäseniä LogMessage nimi-arvo-pareja.
• Tämä toimii myös silloin, kun ylätason kohde on array, kuten `ote-etuliite ()` sallitaan taulukkoindeksin ensimmäisen epäsuora tasolla, esimerkiksi: `json-parseri (uute-etuliite (& quot ; [5] & quot;)); `, joka kääntää` msg [5] `.
• '$ (muoto-JSON) `pikavalintatoimintoa käsittelee nyt` kaksinkertainen () `tyyppi vihje.
• virheenkorjaus:
• Kun lähetät viestejä stderr debug-tilassa, prepend aikaleiman viestejä.
• Uusi `$ RUNID` makro on käytettävissä malleja, joka muuttaa sen arvo aina syslog-ng on käynnistetty uudelleen, mutta ei silloin, kun uudelleen.
• Valgrind tukahduttaminen tiedosto lisättiin (saatavilla `contrib'- / valgrind /`), tukiin debuggaus muistiin vuotoja syslog-ng. Se hillitsee pari tunnettua vääriä positiivisia, ja muutamia muita asioita kolmannen osapuolen kirjastoja.
• uusi apuohjelma, `järjestelmä-expand`, lisättiin, joka palauttaa mitä` järjestelmä () `lähde olisi laajentunut.
• Bugikorjauksia:
• luotettavuus `usertty ()` määränpää kuljettaja oli parantunut huomattavasti. Aiemmin joissakin osissa se ei ketju turvallinen, mikä voi johtaa outoa käyttäytymistä.
• käsittelyä paeta liittyvien lippujen `csvparser ()` muuttui: sijasta näiden lippujen korvaamatta kaikki muut (jopa ei-paeta liittyvä) lippuja, jos lippu asettaa on paeta-lippu, se pitää kaikki ei -kohdan liput, ja aseta uusi. Jos se ei ole sellainen lippu, niin se poistaa kaikki liput, ja aseta edellisen paeta liput, ja uusi lippu.
• Tämä pohjimmiltaan tarkoittaa, että asetettaessa liput `csvparser ()`, jos se on paeta lippu, vain paeta liput vaikuttaa. Jos ei, sitten paeta liput eivät vaikuta ollenkaan.
• SQL määränpää nyt oikein jatkaa $ seqnum laskenta jälkeen reload sijasta alkaa uudelleen.
• Casting virhe eliminoidaan Riemannin määräpaikkaan, kun metrinen levitetään tyhjään kenttään.
• Nyt, syslog-ng aina jättää määritteitä, jotka ovat ristiriidassa ominaisuudet Riemannin kohde (muuten attribuutin arvo olisi ohittaa omaisuutta).
• Kun Tring lopettaa syslog-ng, kun reload on käynnissä, syslog-ng nyt oikein sammuttaa siististi.
• lataaminen config tiedosto, joka sisältää runtime error nyt ei päättyy kaatuu, se pystyy Varmistuksena alkuperäisen config. (Runtime error: config tiedosto on kieliopillisesti kelvollinen, mutta sisältävät virheellinen arvo, esim .: väärä tietokannan sarakkeen nimi)
• Kun paikallinen hostname ei FQDN, ja paikallinen resolver ei palauta FQDN liian, syslog-ng ei keskeytä enää, mutta edelleen käyttämällä ei-FQDN hostname jälkeen säteilevät varoitus sisäinen lähde.
• Lisäksi syslog-ng yrittää ratkaista FQDN kovemmin: kun useampia nimiä palautetaan, se etsii ensimmäisen FQDN yhden sijasta pysähtyen ensisijainen nimi.
• `update-patterndb` kirjoitus nyt oikein, kun nykyinen kansio sisältää ATE tiedostoja.
• Patterndb kiinnitetty soveltaa kunnossa vaikka konteksti-id puuttuu.
• Tulemme nyt oikein käsitellä aikaa menee taaksepäin patterndb: se oikaise sen ajatuksen kellonajan kanssa järjestelmän. Tämä korjaa vika, jos aikakatkaisuista ei toimi kunnolla, kun järjestelmän aikaa asetettiin taaksepäin.
• `pdbtool merge` komento nyt tuottaa versio 4 patterndb tiedostoja.
• Linux kyky tukea nyt oikein automaattisesti havaita configure skripti, ja oletuksena pois FreeBSD 9+, niin kuin sen pitäisi.
• `file ()` ja `network ()` (mukaan lukien `tcp ()` ym) lähteet nyt oikein `$ SOURCE` makro.
• basicfuncs moduuli kiinnitettiin toimi oikein 32-bittisessä arkkitehtuurissa.
• `stored` tilastoja ei enää kasvatetaan eri ajurit kun ne tarkoittavat` processed`.
• tyyppi vihjaten ominaisuus on nyt enemmän nirso millainen tyyppi vihjeitä se hyväksyy, avulla yksi käyttää mallin toimintoja - esimerkiksi - `$ (muoto-JSON)` paria.
• Kaikki erilaisia ​​suojaverhonaan liittyvät mallin toiminnot nyt tarkistaa, että haluttu pituus Digest ei ole suurempi kuin sulatella itse. Jos suurempi arvo pyydetään, ne katkaista sen koostepituus.
• '$ (geoip) `pikavalintatoimintoa toimii nyt kierteelle (kyllä)` liikaa.
• `in-luettelo ()` suodatin vahvistettiin tarkastella kaikkia osia luettelon sijasta vain viimeinen.
• Kiinteät väite käytettäessä `ottelu ()` suodatin tietyissä olosuhteissa.
• `järjestelmä ()` lähde ei lisää `/ dev / kmsg` (tai` / proc / kmsg` vanhemmissa ytimet) default lähteistä, jos käytät systemd aikakauslehti, koska ydin lokit sisältyvät lehdessä.
• `järjestelmä ()` lähde ei sisällä `/ dev / kmsg` (tai` / proc / kmsg`) ajettaessa sisällä Linux astiaan.
• Various Muistivuoto korjauksia ympäri koodin perusta.
• Muuta hallintapistoke viestinä ilmoituksen debug
• Avoinna hallintapistoke käytöstä, kun syslog-ng käytetään vain syntaksintarkastusprosessia.
• Korjauksia retries () toiminnallisuus. Yritä laskuri kasvatetaan jokaisen viestin kirjoitusvirhe (myös verkkoyhteys virheistä), jotka voivat johtaa viestin menetetty.
• Muut muutokset:
• Nyt laiva & quot; osallistujien Guide & quot; vuonna `CONTRIBUTING.md` tiedosto.

Mitä uutta versiossa 3.5.1: