[syslog-ng] Handling correctly HOST value on the client side

[Christophe Brocas]

Hello,

I have a log management infrastructure with many servers sending logs to
centralized servers.

Currently, on the server side, I use the HOST field present in the log messages
to store log messages in separate files (like <path>/<host>/messages).

Of course, due to inconsistent content of the HOST value in the log messages, I
have several log file locations for a single client. Bad point.

My question : I want to fix the problem at the source and so, set a single
unique value in the HOST field of every log message sent by each client.

What is your preferred way to address this problem on the client side ? Do you
use use_fqdn() global option ? If yes, how it works ? A reverse DNS call ? What
is the value returned if a PTR value is not set in the DNS zone for the IP of
the host ?

Thank you for the reading and for your answer :)
Christophe


*****************************************************
"Le contenu de ce courriel et ses eventuelles pièces jointes sont confidentiels. Ils s'adressent exclusivement à la personne destinataire. Si cet envoi ne vous est pas destiné, ou si vous l'avez reçu par erreur, et afin de ne pas violer le secret des correspondances, vous ne devez pas le transmettre à d'autres personnes ni le reproduire. Merci de le renvoyer à l'émetteur et de le détruire.

Attention : L'Organisme de l'émetteur du message ne pourra être tenu responsable de l'altération du présent courriel. Il appartient au destinataire de vérifier que les messages et pièces jointes reçus ne contiennent pas de virus. Les opinions contenues dans ce courriel et ses éventuelles pièces jointes sont celles de l'émetteur. Elles ne reflètent pas la position de l'Organisme sauf s'il en est disposé autrement dans le présent courriel."
******************************************************