私が担当した案件ではなかったのですが、syslog-ng 3.7.1のインストールがうまくいかないということで、導入のお手伝いをしました。バグがあったりインストールの詳しい情報がなかったりと苦戦しましたが、インストールと初期動作確認までなんとかできたので、ナレッジとして投稿します。
ちなみに初投稿なので、記載の未熟さについてはご容赦ください。
#【syslog-ngって何？】
名前からsyslog関係であることは分かりますが、私も良く知りませんでした。
Wikipediaによると
syslog-ngは、Syslogプロトコルのオープンソースの実装である。オリジナルのsyslogdの機能はもちろんのこと、リッチなフィルタリング機能や柔軟な設定オプション、TCPでのログ転送など、さまざまな機能がサポートされている。syslog-ngは現在、Balabit IT Securityにより開発されている。
とのことです。
従来のsyslogdの問題点を解消し、安全性や信頼性を向上させる機能が多く追加されているようです。ngは「next generation」の意味だそうですが、1998年から開発されていたようなので、もはや次世代ではないですね。知らなかった私は恥ずかしいです。。。
syslog-ng公式ページで確認すると2015年11月24日時点でバージョンは3.7.2が最新のようです。
#【導入OS】
案件は「Red Hat Enterprise Linux 6.6」でしたが、OSが入手できなかったので、検証環境はほぼ同じ「CentOS 6.6」で実施しました。
#【導入SW】
syslog-ngを導入するにあたり下記が必要になります。
バージョンは今回インストールに成功した構成です。
| ソフトウェア名 | バージョン | ダウンロード先 |
|---|---|---|
| eventlog | 0.2.12 | ダウンロード |
| libffi | 3.2.1 | ダウンロード |
| glib | 2.46.2 | ダウンロード |
| Python | 2.7.10 | ダウンロード |
| json-c-devel | 0:0.11-12.el6 | yum |
| syslog-ng | 3.7.1 | ダウンロード |
#【インストール手順】
1.eventlog(0.2.12)インストール
・以下のコマンドを順に実行してインストールします。
tar xfvz eventlog_0.2.12.tar.gz
cd eventlog-0.2.12
./configure
make && make install
2.libffi(3.2.1)インストール
・以下のコマンドを順に実行してインストールします。
tar xfvz libffi-3.2.1.tar.gz
cd libffi-3.2.1
./configure
make && make install
3.glib(2.46.2)インストール
・以下のコマンドを順に実行してインストールします。
export PKG_CONFIG_PATH=/usr/local/lib/pkgconfig
tar Jxf glib-2.46.2.tar.xz
cd glib-2.46.2
./configure
make && make install
4.Python(2.7.10)インストール
・以下のコマンドを順に実行してインストールします。
※「./configureから**/lib"**」までは一つのコマンドです。
tar Jxf Python-2.7.10.tar.xz
cd Python-2.7.10
./configure --enable-shared \
--prefix=/usr/local \
LDFLAGS="-Wl,--rpath=/usr/local/lib"
make && make install
5.json-c-devel(0:0.11-12.el6)インストール
・以下のコマンドを実行してインストールします。
yum install json-c-devel
6.syslog-ng(3.7.1)インストール
・以下のコマンドを順に実行してインストールします。
tar xfvz syslog-ng-3.7.1.tar.gz
cd syslog-ng-3.7.1
./configure
configureを実行し、Makefile作成後、以下の手順を実行しないとmakeでエラーになります。
※バグのようです。こちらに対処法が載っていました。
vim modules/afsocket/transport-mapper-unix.c
33行目の「typedef」を削除
38行目の「TransportMapperUnix」を削除
make && make install
これでsyslog-ng 3.7.1のインストールは完了です。
#【初期設定手順】
1.自動起動設定
・以下のコマンドを順に実行して自動起動設定を実施します。
cp contrib/init.d.RedHat /etc/rc.d/init.d/syslog-ng
chmod 755 /etc/rc.d/init.d/syslog-ng
vim /etc/rc.d/init.d/syslog-ng
※以下を先頭行から順に追記します。
#!/bin/bash
# chkconfig: - 85 15
※以下は同じ設定項目を書き換えます。
INIT_PROG="/usr/local/sbin/syslog-ng"
chkconfig --add syslog-ng
chkconfig syslog-ng on
service syslog-ng start
これでsyslog-ngが起動します。
#【初期動作確認】
・以下のコマンドを順に実行して動作確認を実施します。
logger "test"
tail /var/log/messages
messagesに"test"が出力されていれば初期動作確認は完了です。
あとは適宜環境に合わせてカスタマイズしてください。