Значение%HOSTNAME% равно "неизвестно" в шаблоне rsyslog
Суть
Где rsyslog получает значение%HOSTNAME% и при каких условиях "неизвестно" будет ожидаемым значением?
Мы используем rsyslog для экземпляра EC2 и пытаемся отправить наши журналы в loggly. Если я tail -f сообщения журнала, я вижу журнал в формате по умолчанию, включая дату, имя хоста, тег и сообщение.
Если я использую logger "message" тогда я вижу правильную запись журнала как в консоли, так и в loggly. Однако если консольное приложение java регистрирует событие, имя хоста "неизвестно" как в консоли, так и в loggly.
Как ни странно, одна и та же конфигурация rsyslog и log4j приводит к правильной записи в журнале, если она поступает из веб-приложения, размещенного на tomcat.
Я знаю, что это очень специфично для Java, но у меня такой вопрос: откуда rsyslog получает значение%HOSTNAME% и при каких условиях "неизвестно" будет ожидаемым значением?
1 ответ
Я понял это. Чтобы получить имя хоста, мне нужно было сопоставить имя хоста с IP-адресом в файле hosts. Я действительно думал, что это уже происходит, но во время выполнения сценария для добавления правильной записи хостов IP-адрес неизвестен, и к файлу добавляется только имя хоста.
Я добавил правильную запись, и имя хоста, как и ожидалось, отображается в rsyslog и loggly.
Тем временем я изменил формат журнала с%HOSTNAME% на%$myhostname%. Это работало хорошо для нас, потому что мы не вели удаленную регистрацию, поэтому $ myhostname всегда было правильным именем хоста.