LCOS 9.20.0683RU2: Syslog Konfig-Änderung ohne Path-Angabe

Forum zu aktuellen Geräten der LANCOM Router/Gateway Serie

Moderator: Lancom-Systems Moderatoren

Antworten
Benutzeravatar
stefanbunzel
Beiträge: 1404
Registriert: 03 Feb 2006, 13:30
Wohnort: endlich VDSL-250

LCOS 9.20.0683RU2: Syslog Konfig-Änderung ohne Path-Angabe

Beitrag von stefanbunzel »

Hallo LANCOMer,

bei LCOS 9.20.0683RU2 (und schon vermutlich auch bei älteren 9.20-Versionen) fehlt bei Syslog-Meldungen von "Änderungen per Kommandozeile" die Path-Angabe.

Beispiel LCOS 9.20.0683RU2:
Befehl in der Cron-Tabelle: "set /2/2/25/12 {active} no" für zeitgesteuertes Deaktivieren einer E-Mail-Benachrichtigung in der Aktions-Tabelle
Nachfolgend die Syslog-Meldung direkt aus dem Gerät: WebInterface -> Systeminformationen -> Syslog bzw. auch externes Syslog mit gleicher Info:

Code: Alles auswählen

2016-08-31 03:00:19	LOCAL2	Hinweis	Config. change attempt { User, Path, Cmd, Res } : root, /, set 12 no * * * * * * * *, success
Anmerkung: Die "*" hinter dem no hat das LCOS 9.20 selbst erzeugt. Die wurden mit meinem Cron-Befehl nicht so übergeben (s.o.)! Stören ja aber nicht...

Bei LCOS 9.10.0629 sah diese Meldung noch wie folgt aus, so dass man auch wusste, in welchem Path der Befehl abgesetzt wurde (Hier die Meldung vom Syslog-Server, daher leicht anderes Aussehen, aber gleiche Info):

Code: Alles auswählen

14-04-2016	03:00:41	Local2.Notice	10.2.104.1	ADMIN_INFO: Config. change attempt { User, Path, Cmd, Res } : root, /, set /2/2/25/12 {active} no , success
Mal ganz davon abgesehen, dass die Path-Angabe bei LCOS 9.10 ja auch nicht unter "Path" sondern innerhalb des "Cmd"-Bereichs ausgegeben wurde, wusste man wenigstens, wo da was verändert wurde! Bei der aktuellen LCOS 9.20.0683 tappt man ja absolut im Dunkeln!

Nach meinem Verständnis müsste die Syslog-Meldung eigentlich wie folgt aussehen:

Code: Alles auswählen

Datum	Uhrzeit	Local2.Notice	Absende-IP	   ADMIN_INFO: Config. change attempt { User, Path, Cmd, Res } : root, /2/2/25/12, set {active} no , success
Bitte im LCOS korrigieren, ansonsten bringt das Feature "Konfigurations-/Änderungen per Kommandozeile an SYSLOG-Server senden" nicht wirklich was!

Viele Grüße,
Stefan
GS-2326, 1783VAW, R883VAW, 1781A, 831A, 1781EF+, L-452agn, L-32x, L-54(ag/dual), 1711(+), 1511, 821(+), 3850, 3050, IL-11/2, VP-100 ..., Optionen: CF, PS, WLC
LCS WLAN
Antworten