Syslog TAGs exceeding 32 character will not grok
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 38/100
- Tipo de issue
- Error
- Claridad
- Bastante claro
- Estado de actividad
- Estancado
- Stack tecnológico
- ruby
- Área
- observability-sre
Línea de trabajo
Localiza las definiciones de SYSLOGBASE y SYSLOGPROG en el parser y compara cómo manejan los TAGs normales y los TAGs de 32 caracteres. Usa el ejemplo de rsyslog reportado como caso de reproducción; el cambio está terminado cuando se analiza el límite completo del TAG sin consumir el contenido del mensaje siguiente.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hello Everyone! I would like some feedback on an issue i've observed with syslog tags exceeding 32 characters. The syslog RFC defines a "TAG" in the syslog message (typically program name and pid) must not exceed 32 characters.
Rsyslog will truncate any part of the TAG past 32 characters when shipping logs (at least on my systems Cent/Alma). Resulting in something like this:
original message:
<77>Aug 18 05:00:03 my-test-host run-parts(/etc/cron.daily)[25833]: finished prelink
what fluentd sees:
<77>Aug 18 05:00:03 my-test-host run-parts(/etc/cron.daily)[25833 finished prelink
You'll notice that run-parts(/etc/cron.daily)[25833 is exactly 32 characters. I suggest a change to SYSLOGBASE that accounts for this in case rsyslog or any other shipping mechanism enforces the rfc standard. Something along the lines of:
SYSLOG_LONGTAG [\x21-\x5a\x5c\x5e-\x7e\x5b\x5d]{32}
SYSLOGPROG (%{PROG:[process][name]}(?:\[%{POSINT:[process][pid]:integer}\])?|%{SYSLOG_LONGTAG:syslog_longtag})
Thoughts? Kudos to @tlaberge-godaddy for finding this.
- Lenguaje dominante
- Ruby
- Estrellas
- 108
- Forks
- 32
- Merge medio
- 1 h 47 min
- PR fusionados (30 d)
- 2
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de fluent/fluent-plugin-grok-parser
-
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
-
Multiline grock issueAbierto
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 48/100
-
Dificultad 3/5 1-2 días Aptitud para principiantes 30/100
-
Encountering error: uninitialized constant Fluent::Plugin::GrokParser::NoneParser (NameError)Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
Todos los issues de fluent/fluent-plugin-grok-parser
Issues similares
-
unsupported shell: "l"Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
TheOdinProject/curriculum#31489 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
simplecov-ruby/simplecov#1322 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 1-3 horas Aptitud para principiantes 76/100
Los mantenedores suelen responder en 1 día
-
dependencies
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
ossf/best-practices-badge#3085 ·
Los mantenedores suelen responder en 2 días