Rsyslog als Logging-Target: Hostname statt IP im Log

[BMWfan]

Hallo, ich nutze einen Debian 7.0 Server mit rsyslog als Logging Server für meine Netzwerkdevices.
Ich möchte nun das die Switches beispielsweise statt die IP Adressen nun die Hostnamen anzeigen, diese sind in der /etc/hosts hinterlegt.
Ich habe deshalb extra den Eintrag:
$PreserveFQDN on

in der /etc/rsyslog.conf gesetzt, aber trotzdem stehen noch die IP Adressen und nicht die Hostnamen im Log.

Was kann ich tun?

Gruß Dany

[Colttt]

mal getestet ob diese auch mit dem namen anpingbar sind?
hast du den rsyslog neugestartet nachdem du an der config gearbeitet hast?
steht evtl etwas in der log datei?

[hec_tech]

Ich bin mir nicht sicher aber eventuell braucht der auch PTR Einträge. Das preserveFQDN brauchst du auf alle Fälle.

Ich arbeite aber ohne die Hosts Datei sondern alles über die DNS Server.

Ich weiß noch dass ich den Rsyslog gepatcht habe und das Paket neu installiert habe wegen dem FQDN Problem. Könnte dir das Paket zukommen lassen finde nur leider den Patch nicht mehr.

[BMWfan]

Ich bin mir nicht sicher aber eventuell braucht der auch PTR Einträge. Das preserveFQDN brauchst du auf alle Fälle.

Was meinst du mit PTR Einträge? Das pingen funktioniert mit dem Hostnamen, aber in Kibana welches die Logs grafisch darstellt und die Logs vom rsyslog bzw über Umwege über Elasticsearch und Fluent bekommt zeigt nur die IP Adressen und nicht die Hostnamen an.

Gruß

Dany

[hec_tech]

Ok also du bekommt generell nur IPs und nicht nur Hostnamen statt fqdn richtig?

Wenn ja was haben denn die Switches konfiguriert? Haben die überhaupt hostname und domainname?

[Colttt]

also ich probiere mich grade an graylog und wenn ich da nen "channel" einstelle kann ich auch mit angeben ob er den namen auflösen soll oder nicht, evtl gibts da auch solche möglichkeiten?
desweiteren installier mal die dns-utils..