https://lazzarotto.dev/blog/tags/centos/Recent content in Centos on Marco LazzarottoHugoitpostmaster@mlazzarotto.it (Marco Lazzarotto)postmaster@mlazzarotto.it (Marco Lazzarotto)Marco LazzarottoSun, 28 Nov 2021 00:00:00 +0200https://lazzarotto.dev/blog/centos-8-bind-di-logstash-su-porta-514/Sun, 28 Nov 2021 00:00:00 +0200postmaster@mlazzarotto.it (Marco Lazzarotto)https://lazzarotto.dev/blog/centos-8-bind-di-logstash-su-porta-514/<p>La situazione: è necessario inviare i log da un vecchio apparecchio a <a class="link" href="https://www.elastic.co/logstash/" target="_blank" rel="noopener" >logstash</a> in esecuzione su un <strong>CentOS 8</strong>, per archiviare i log su ElasticSearch.</p> <h2 id="il-problema">Il problema </h2><p>Il dispositivo è vecchio e non supporta la modifica della porta syslog predefinita da <strong>514/udp</strong> a qualcosa di diverso, come la porta <strong>5140/udp</strong>. Purtroppo questo può accadere, ad esempio su appliance virtuali come <strong>ZeroShell</strong>, dove non c&rsquo;è modo di cambiare la porta syslog da quella predefinita, ma c&rsquo;è una soluzione rapida a questo problema!</p>