Syslog TAGs exceeding 32 character will not grok
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 38/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Ferma
- Stack tecnologico
- ruby
- Ambito
- observability-sre
Direzione di ricerca
Individua le definizioni di SYSLOGBASE e SYSLOGPROG nel parser e confronta la gestione dei TAG normali e dei TAG di 32 caratteri. Usa l’esempio rsyslog segnalato come caso di riproduzione; la modifica è completata quando il limite completo del TAG viene analizzato senza consumare il contenuto del messaggio successivo.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Hello Everyone! I would like some feedback on an issue i've observed with syslog tags exceeding 32 characters. The syslog RFC defines a "TAG" in the syslog message (typically program name and pid) must not exceed 32 characters.
Rsyslog will truncate any part of the TAG past 32 characters when shipping logs (at least on my systems Cent/Alma). Resulting in something like this:
original message:
<77>Aug 18 05:00:03 my-test-host run-parts(/etc/cron.daily)[25833]: finished prelink
what fluentd sees:
<77>Aug 18 05:00:03 my-test-host run-parts(/etc/cron.daily)[25833 finished prelink
You'll notice that run-parts(/etc/cron.daily)[25833 is exactly 32 characters. I suggest a change to SYSLOGBASE that accounts for this in case rsyslog or any other shipping mechanism enforces the rfc standard. Something along the lines of:
SYSLOG_LONGTAG [\x21-\x5a\x5c\x5e-\x7e\x5b\x5d]{32}
SYSLOGPROG (%{PROG:[process][name]}(?:\[%{POSINT:[process][pid]:integer}\])?|%{SYSLOG_LONGTAG:syslog_longtag})
Thoughts? Kudos to @tlaberge-godaddy for finding this.
- Lingua principale
- Ruby
- Stelle
- 108
- Fork
- 32
- Merge medio
- 1h 47m
- PR unite (30g)
- 2
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di fluent/fluent-plugin-grok-parser
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
-
Multiline grock issueAperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 48/100
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 30/100
-
Encountering error: uninitialized constant Fluent::Plugin::GrokParser::NoneParser (NameError)Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
Tutte le issue di fluent/fluent-plugin-grok-parser
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
rubyevents/rubyevents#2277 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 1-3 ore Idoneità per principianti 92/100
I maintainer di solito rispondono entro 2 giorni