Error processing log message - Max length of STRUCTURED-DATA field name (4273489)

Chat now with support

Zurück

Feedback übermittelt

Konnten Sie mithilfe dieses Artikels ein Problem lösen?

Bewertung auswählen

Titel

Error processing log message - Max length of STRUCTURED-DATA field name
Beschreibung

IETF-syslog messages cannot be parsed.
Syslog-ng generates "Error processing log message (at position X):".
Ursache
The max length of the STRUCTURED-DATA (SDATA) field name is 32 characters defined in RFC 5424.
```
SD-NAME         = 1*32PRINTUSASCII
                  except =, SPACE, ], " 
```
Lösung

The generated syslog-ng error message shows the position of the too long SDATA name. (at position X)
Find the incorrect SDATA field and change it by using rewrite rule and template.

Feedback übermittelt

Konnten Sie mithilfe dieses Artikels ein Problem lösen?

Bewertung auswählen

Empfohlener Inhalt

Produkt(e):: syslog-ng Premium Edition
7.0.30, 7.0.29, 7.0.28, 7.0.27, 7.0.26, 7.0.25, 7.0.24, 7.0.23, 7.0.22, 7.0.21, 7.0.20, 6.0.22, 6.0.21, 6.0.20, 7.0.19, 7.0.18, 7.0.17, 7.0.16, 7.0.14, 7.0.13, 7.0.12, 7.0.11, 7.0.10, 7.0.9, 6.0.19, 6.0.18; syslog-ng Store Box
6.3.0, 6.2.0, 6.1.0, 6.0.2, 6.0.1, 6.0, 5.3.0, 5.2.0, 5.1.0, 5.0.4, 5.0.3, 5.0.2

Artikelhistorie:: Erstellt am: 12/30/2019
Letzte Aktualisierung am: 5/7/2023

Titel