如何在 OSX 中启用 syslogd 从路由器接收 UDP 日志

Question

有时路由器会坏，我想获取路由器日志。

虽然有些路由器具有内置日志查看器，但有些则没有。 大多数路由器似乎都有使用系统日志将日志发送到另一台主机的功能。

如何让 OSX（客户端）接收这些日志？ OSX 有一个 syslogd，但指令充其量是不透明的。

也许不同的客户端应用程序会更好，但我更喜欢一种无需通过互联网下载刚刚崩溃的工具即可进行破解的方法...

OSX 本身没有 netcat，否则我会尝试这样做。

Answer 1

使用可能适用于 OS X 的 syslog-ng，虽然我不确定，但我使用以下 3 行通过家庭网络从我的 wifi 路由器捕获系统日志消息到我的日志服务器：

 source net { udp(); };

 destination wifirouter { file("/opt/var/log/wifirouter.log"); };

 log { source(net); destination(wifirouter); };

然后将 wifi 路由器配置为使用记录服务器的 IP 地址和 wifirouter 标识符。 您可以修改源行以仅接受来自某些源 IP 地址的信息。

Answer 2

对于现有的 Mac OS syslogd，所需的“魔法”如下。

编辑 syslogd 的 launchd 配置，/System/Library/LaunchDaemons/com.apple.syslogd.plist（您需要是 root 用户，或者使用“sudo vi”或您最喜欢的其他方法来编辑此配置） 。）

（某些版本似乎已经注释掉了必要的部分，但我的一个版本没有。）

在以下内容之后：

 <key>Sockets</key>
 <dict>
 ...
     <key>BSDSystemLogger</key>
     <dict>
     ...
     </dict>

添加或取消注释（删除前导“”行），此部分：

     <key>NetworkListener</key>
     <dict>
          <key>SockServiceName</key>
          <string>syslog</string>
          <key>SockType</key>
          <string>dgram</string>
     </dict>

然后重新启动 syslogd完全（即使用 launchctl，再次以 root 身份）

sudo launchctl unload /System/Library/LaunchDaemons/com.apple.syslogd.plist
sudo launchctl load /System/Library/LaunchDaemons/com.apple.syslogd.plist

（我认为这个问题/答案可能属于 superuser.com？也许有人可以将其移过去。）

Answer 3

仅供参考，可以使用 XCode 套件附带的属性列表编辑器来编辑二进制 plist 文件，也可以使用第 3 方编辑器 Text Wrangler。 我还没有尝试过，但考虑到它与 TextWrangler 的血统，我怀疑 BBEdit 也能够编辑它。

Answer 4

从 OS X 10.7 及更高版本开始，您应该参考此 StackOverflow 答案来了解此问题。