<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html><head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="generator" content="Osso Notes">
<title></title></head>
<body>
<p>syslog-ng on the other hand tries to guess the hostname in this case, by trying to resolve the sender's IP address.
<br>
<br>it detects the missing hostname by checking the number of fields between the timestamp and the colon.
<br>
<br>----- Original message -----
<br>> Am Donnerstag, den 11.04.2013, 09:01 +0000 schrieb Lucas, Sascha:
<br>> > Solaris (10,11) clients don't send their hostname over the wire (check
<br>> > with tcpdump/wireshark).
<br>>
<br>> that's true. quoting Bill Cole: "the solaris syslog daemon does not
<br>> follow the formal spec for the syslog protocol (RFC3164) in constructing
<br>> messages to other hosts, in that they are missing the hostname field
<br>> that a proper implementation would use to preserve the original source".
<br>>
<br>> HTH, Sascha.
<br>>
<br>> Vorsitzender des Aufsichtsrates: Ralf Hiltenkamp
<br>> Geschäftsführung: Michael Krüger (Sprecher), Stephan Drescher
<br>> Sitz der Gesellschaft: Halle/Saale
<br>> Registergericht: Amtsgericht Stendal | Handelsregister-Nr. HRB 208414
<br>> UST-ID-Nr. DE 158253683
<br>> Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte
<br>> Informationen. Wenn Sie nicht der richtige Empfänger sind oder diese
<br>> E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den
<br>> Absender und vernichten Sie diese Mail. Das unerlaubte Kopieren sowie
<br>> die unbefugte Weitergabe dieser Mail oder des Inhalts dieser Mail sind
<br>> nicht gestattet. Diese Kommunikation per E-Mail ist nicht gegen den
<br>> Zugriff durch Dritte geschützt. Die GISA GmbH haftet ausdrücklich nicht
<br>> für den Inhalt und die Vollständigkeit von E-Mails und den
<br>> gegebenenfalls daraus entstehenden Schaden. Sollte trotz der bestehenden
<br>> Viren-Schutzprogramme durch diese E-Mail ein Virus in Ihr System
<br>> gelangen, so haftet die GISA GmbH - soweit gesetzlich zulässig - nicht
<br>> für die hieraus entstehenden Schäden.
<br>>
<br>>
<br>> ______________________________________________________________________________
<br>> Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a>
<br>> Documentation:
<br>> <a href="http://www.balabit.com/support/documentation/?product=syslog-ng">http://www.balabit.com/support/documentation/?product=syslog-ng</a> FAQ:
<br>> <a href="http://www.balabit.com/wiki/syslog-ng-faq">http://www.balabit.com/wiki/syslog-ng-faq</a>
<br>>
<br><br></p>
</body>
</html>