Linux syslog転送時にメッセージの文字コードを変換したい

Question

質問

syslog転送の際にメッセージの文字コードを変換して
転送先へメッセージを出力することはできますか？
（syslog.conf等の設定変更で）

実現したいこと

syslog転送時にメッセージの文字コードを変換したい。

質問に至った経緯

転送先のサーバへsyslog転送を行ったが、
転送先サーバに出力されたメッセージが文字化けしていた。
調べたところ、syslog転送先のサーバの文字コードが転送元と異なっていた。

転送先、転送元のsyslogへ出力するメッセージの文字コードは変更できないので、
syslog転送時に文字コードの変換ができないか、またその方法を知りたかったため。

Comments

[hotta]

syslog 転送に使っているソフトウェア(rsyslog?)の名前とバージョン、および念のため現状の転送元と転送先の設定を記載してください。

[Tak1016]

少なくとも　文字コード変換をしようとしてる転送元のOSを書かないと。

Answer 1

CentOS/RHEL の rsyslog.conf の場合、動作のところは『フィルター アクション』という書式を取ります。たとえば

cron.* /var/log/cron.log

```なら、cron ファシリティに属するメッセージをローカルの var/log/cron.log に追記します。

アクションの部分にはファイル名以外にも、以下のものが使えます。

0. ?DynamicFile - テンプレートを使う
0. @[(zNUMBER)]HOST:[PORT] - UDP でメッセージを転送
0. @@example.com:6514 - TCP でメッセージを転送
0. ^EXECUTABLE; TEMPLATE - プログラムを実行
0. :PLUGIN:DB_HOST,DB_NAME,DB_USER,DB_PASSWORD;[TEMPLATE] - データベースへの保存

文字コードを変換するには、アクション部分で nkf/iconv 等の文字コード変換フィルターに食わせたり、データベースに出力し、DB のトリガーで文字コード変換をするといった手法が考えられます。どちらもそれなりに、パイプやフィルター等の一般的な Linux/Unix の知識が必要です。

詳細は [20.2. RSYSLOG の基本設定](https://access.redhat.com/documentation/ja-JP/Red_Hat_Enterprise_Linux/7/html/System_Administrators_Guide/s1-basic_configuration_of_rsyslog.html#s2-Actions) をごらんください
（このリンク先は Redhat Enterprise 7.x / CentOS 7.x の場合）。

Comments

[momosumomo]

回答、コメントありがとうございます。
転送元は2種類あるので、
rsyslog, syslogのどちらも扱っています。

設定ファイルのアクション部分についてまだ調べる必要がありますが、
設定ファイルをいじれば実現できるということが分かりました。
回答ありがとうございました。

リンク先ページで勉強して設定を試してみます。