[syslog-ng] mongodb and TTL collections

[Lucas, Sascha]

Hi Gergely,

Am Donnerstag, den 08.11.2012, 11:21 +0000 schrieb Gergely Nagy:
> trying to estimate, it hardly ever works), but I just sent a patch to
> the list for 3.4 that allows one to do this:
> 
> mongodb(datetime("some.field.name")
>         value-pairs(pair("some.field.name", "$UNIXTIME")));
> 

was the patch you mention above accepted for syslog-ng-OSE-3.4rc2? ATM
I'm trying this version, but without success. here is my config:

destination d_mongo {
        mongodb(
                database("test")
                collection("messages")
                datetime("some.field.name")
                value-pairs(
                        scope("selected-macros" "nv-pairs")
                        exclude("R_*")
                        exclude("S_*")
                        exclude("HOST_FROM")
                        exclude("LEGACY_MSGHDR")
                        exclude("MSG")
                        exclude("SDATA")
                        pair("DATE" "$UNIXTIME")
                        pair("some.field.name", "$UNIXTIME")
                )
        );
};

I got the following error:

Error parsing afmongodb, inner-dest plugin datetime not found
in /etc/syslog-ng/syslog-ng.conf at line 247, column 3:

		datetime("some.field.name")
		^^^^^^^^
In the draft docu for 3.4 I also can't find some hints for this. 

I run ./configure --enable-ipv6 --enable-tcp-wrapper
--disable-spoof-source --without-compile-date --enable-ssl --enable-pcre
--enable-capabilities --enable-mongodb 

Do I something wrong?

TIA, Sascha.

Vorsitzender des Aufsichtsrates: Ralf Hiltenkamp
Geschäftsführung: Michael Krüger (Sprecher), Stephan Drescher
Sitz der Gesellschaft: Halle/Saale
Registergericht: Amtsgericht Stendal | Handelsregister-Nr. HRB 208414
UST-ID-Nr. DE 158253683
Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte Informationen. Wenn Sie nicht der richtige Empfänger sind oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und vernichten Sie diese Mail. Das unerlaubte Kopieren sowie die unbefugte Weitergabe dieser Mail oder des Inhalts dieser Mail sind nicht gestattet. Diese Kommunikation per E-Mail ist nicht gegen den Zugriff durch Dritte geschützt. Die GISA GmbH haftet ausdrücklich nicht für den Inhalt und die Vollständigkeit von E-Mails und den gegebenenfalls daraus entstehenden Schaden. Sollte trotz der bestehenden Viren-Schutzprogramme durch diese E-Mail ein Virus in Ihr System gelangen, so haftet die GISA GmbH - soweit gesetzlich zulässig - nicht für die hieraus entstehenden Schäden.