<div dir="ltr">On Thu, Sep 8, 2016 at 7:52 AM, Greg Haverkamp <span dir="ltr"><<a href="mailto:gahaverkamp@lbl.gov" target="_blank">gahaverkamp@lbl.gov</a>></span> wrote:<br><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra"><span class="gmail-"><br><div class="gmail_quote">On Thu, Sep 8, 2016 at 7:22 AM, Mark Cairney <span dir="ltr"><<a href="mailto:Mark.Cairney@ed.ac.uk" target="_blank">Mark.Cairney@ed.ac.uk</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div>Has anyone got this working successfully who can point out where I'm<br>
going wrong?</div></blockquote></div><br></span>To start with the issue that's tripped me up a couple of times... Is your rsyslogd listening for connections on localhost? </div></div></blockquote><div><br></div><div>For what it's worth, I started looking into my syslog configuration, because I couldn't figure out/remember how the audit logs were ending up in our cyber security group's central syslog server.  I used to syslog directly out of the IdP.  At some point, I changed, though I can't remember why.  But after some puzzlement, I finally discovered what I had done.  I'm using rsyslog on our Docker container hosts to forward the audit logs:<br><br>$ModLoad imfile<br>$InputFileName /var/data/production-idp/logs/shibboleth-idp/idp-audit.log<br>$InputFileTag idp-audit<br>$InputFileStateFile state-idp-audit<br>$InputFileFacility local6<br>$InputRunFileMonitor<br><br></div><div>In turn, local6.* (which also gets warn and process) gets forwarded to both our IAM syslog and cybersecurity syslog hosts (which actually gets *.*)</div><div><br></div><div>I must have thought it was a good idea, but in our containerized environment and with whatever aspirations we have of throwing containers about at will, it's not very sustainable.</div><div><br></div><div>Greg</div></div></div></div>