<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">

</head>

<body bgcolor="#ffffff" text="#000000">

Sorry for answering so late.<br>

You were right guys about the firewall, on the Fedora server iptables

was on, and as soon as I turned it off, everything worked great. <br>

Know i have to learn how to configure iptables, cause i don't want to

leave it off.<br>

Anyone knows a good starting point for iptables?<br>

<br>

<br>

<br>

And another thing that bothers me...why the hell does the cpu stays

most of the time at 100% because of the syslog-ng process?<br>

<br>

<i>top - 09:42:37 up 55 min,&nbsp; 2 users,&nbsp; load average: 1.10, 1.07, 0.98<br>

Tasks: 134 total,&nbsp;&nbsp; 3 running, 131 sleeping,&nbsp;&nbsp; 0 stopped,&nbsp;&nbsp; 0 zombie<br>

Cpu(s): 12.3%us, 39.0%sy,&nbsp; 0.0%ni, 48.6%id,&nbsp; 0.0%wa,&nbsp; 0.0%hi,&nbsp; 0.2%si,&nbsp;

0.0%st<br>

Mem:&nbsp;&nbsp; 2060488k total,&nbsp;&nbsp; 850036k used,&nbsp; 1210452k free,&nbsp;&nbsp;&nbsp; 77172k buffers<br>

Swap:&nbsp; 2931820k total,&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0k used,&nbsp; 2931820k free,&nbsp;&nbsp; 460408k cached<br>

<br>

&nbsp; PID USER&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PR&nbsp; NI&nbsp; VIRT&nbsp; RES&nbsp; SHR S %CPU %MEM&nbsp;&nbsp;&nbsp; TIME+&nbsp;

COMMAND&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;

<br>

&nbsp;2527 root&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 20&nbsp;&nbsp; 0&nbsp; 3344 1268&nbsp; 848 R&nbsp; <b>100</b>&nbsp; 0.1&nbsp; 32:13.86

syslog-ng&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;

<br>

&nbsp;3028 root&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 20&nbsp;&nbsp; 0&nbsp; 305m&nbsp; 34m&nbsp; 11m S&nbsp;&nbsp;&nbsp; 2&nbsp; 1.7&nbsp;&nbsp; 1:04.90

Xorg&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;

<br>

&nbsp;&nbsp; 22 root&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 15&nbsp; -5&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp; 0 S&nbsp;&nbsp;&nbsp; 0&nbsp; 0.0&nbsp;&nbsp; 0:00.12

ata/1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;

<br>

&nbsp;3788 cosmin&nbsp;&nbsp;&nbsp; 20&nbsp;&nbsp; 0&nbsp; 221m 102m&nbsp; 26m S&nbsp;&nbsp;&nbsp; 0&nbsp; 5.1&nbsp;&nbsp; 1:12.27

firefox&nbsp;&nbsp;&nbsp;&nbsp; <br>

<br>

</i>I have a dual core processor, and either CPU1 or CPU2 stays at 100%

utilization...<br>

<pre class="moz-signature" cols="72">Cosmin Neagu

NOC Team Leader

Str. I. G. Duca nr 36

Otopeni, Judetul Ilfov, 075100 Romania

Tel: 021 303 3159 / 0732 669 193

<a class="moz-txt-link-abbreviated" href="http://www.omnilogic.ro">www.omnilogic.ro</a>

</pre>

<br>

<br>

Dave Edelman wrote:

<blockquote cite="mid:000001c9fc3b$06fca360$14f5ea20$@com" type="cite">

  <pre wrap="">The problem might be in this line: " Actually i don't know yet how to

configure iptables"

They might be enabled by default so you might want to try this:

# iptables -L

If it shows anything but a bunch of lines saying policy accept and some

header lines, then you (at your own risk) need to tell it to stop by issuing

the magical incantation

# iptables -F

To keep the pesky safe guards off on a full time basis, you might want to do

something like:

# chkconfig iptables off

# service iptables stop

You need to do this with root access so sudo is your friend unless you are

really brave and are logging on as root directly :)

--Dave

"I insist that my car has good brakes, they allow me to go faster"

-----Original Message-----

From: <a class="moz-txt-link-abbreviated" href="mailto:syslog-ng-bounces@lists.balabit.hu">syslog-ng-bounces@lists.balabit.hu</a>

[<a class="moz-txt-link-freetext" href="mailto:syslog-ng-bounces@lists.balabit.hu">mailto:syslog-ng-bounces@lists.balabit.hu</a>] On Behalf Of Balazs Scheidler

Sent: Friday, July 03, 2009 10:03 AM

To: Syslog-ng users' and developers' mailing list

Subject: Re: [syslog-ng] Syslog-ng beginners guide

On Thu, 2009-07-02 at 17:50 +0300, Cosmin Neagu wrote:

  </pre>

  <blockquote type="cite">

    <pre wrap="">I have tryed like this:

    On a remote linux host (Ubuntu 9.04) i have configured syslog-ng

like this:

source s_internal {internal();};

source s_local {

file ("/proc/kmsg" log_prefix("kernel: "));

unix-stream ("/dev/log");

};

destination d_localfile { file ("/home/cosmin/syslog.log"); };

destination d_remote {tcp ("192.168.53.248" port(514)); };         //i

have tried with udp also

log { source(s_local);          destination(d_localfile); };

log { source(s_internal);       destination(d_localfile); };

log { source(s_local);          destination(d_remote);    };

    On the syslog server (Fedora c10), the configuration is:

source s_remote_tcp {tcp (ip (0.0.0.0) port(514)); };

   //i have tried with udp also.

destination d_localfile {file ("/root/syslog.log"); };

log {   source (s_remote_tcp);          destination (d_localfile); }; 

    After a few tests, i have noticed (with the help of wireshark) the

folowing:

1. In UDP case, it sends the logs, i can see the packets arriving on

the server with tcpdump, but the the server returns an icmp error

Destination Unreachable, with a code "Host Administrately Prohibited"

2. The same thing in TCP case, only that the message is not send, only

the first syn pachet trying to establish the tcp connection and it

receives the same icmp error from the server.

On the server i have fedora core 10, with selinux disabled. No

firewall at all. Actually i don't know yet how to configure iptables.

I have noticed that on the server, if i try to define a source like

this:

source s_remote_tcp {tcp (ip (192.168.53.151) port(514)); };

it will give an error:

Starting syslog-ng: Error binding socket;

addr='AF_INET(192.168.53.151:514)', error='Cannot assign requested

address (99)'

Error initializing source driver; source='s_remote_tcp'

Pls, can someone help me with this problem? I dont know what could be

blocking the packets, if it is because of the OS or because of

syslog-ng configuration.

    </pre>

  </blockquote>

  <pre wrap=""><!---->

ICMP admin prohibited is probably generated by the packet filter. It

cannot be generated by an application (unless it'd be injecting ICMP

packets of its own, which syslog-ng doesn't do).

Also, I wanted to point out that starting with 2.1, syslog-ng has its

own SQL destination, no need to mess with named pipes. But if you decide

to use a newer version, I would recommend 3.0.3, the current stable

version.

  </pre>

</blockquote>

</body>

</html>