Изменить формат syslog сообщения

[usr]

Добрый день!
Настраиваю syslogd для отправки сообщений на удаленный сервер.
Сообщения на сервер приходят, но они не содержать поля timestamp:
Syslog message: AUTH.INFO: sshd[3456]: UNKNOWN USER from 192.168.0.1

Можно ли настроить syslogd таким образом, чтобы в сообщении было поле timestamp
(использую версию alt linux 6.0.0-centaurus-x86_64)

[asy]

apt-get install syslog-ng
chkconfig syslog-ng on
chkconfig klogd off
chkconfig syslogd off

Только в конфиге, вероятно, надо будет поменять

Код: [Выделить]

source sys      { unix-dgram ("/dev/log"); unix-dgram ("/var/lib/klogd/dev/log");internal(); };
на

Код: [Выделить]

source sys {
    file ("/proc/kmsg" program-override("kernel") flags(kernel));
    unix-dgram ("/dev/log");
    internal();
};

В p6 по-умолчанию рассчитано, что klogd не остановлен, но это было ошибочно: https://bugzilla.altlinux.org/28895#c9

Потом читать про syslog-ng и смотреть, как там всё формируется. Возможность добавить время наверняка там присутствует.

[usr]

Команда  apt-get install syslog-ng выдает ошибку.

[root@comp-xeon-cpu-9d53be ~]# apt-get install syslog-ng
Чтение списков пакетов... Завершено
Построение дерева зависимостей... Завершено
E: Невозможно найти пакет syslog-ng


Скачиваю дистрибутив отсюда:
https://my.balabit.com/ru/downloads/syslog-ng/sources/1.6/src/

Пытаюсь установить из места скачивания файла командой  tar zxvf syslog-ng-1.6.9.tar.gz, выводится ошибка:
tar: Завершение работы с состоянием неисправности с из-за возникших ошибок

[asy]

[root@comp-xeon-cpu-9d53be ~]# apt-get install syslog-ng
Чтение списков пакетов... Завершено
Построение дерева зависимостей... Завершено
E: Невозможно найти пакет syslog-ng

Пакет в p6 есть точно (табличка справа):
https://packages.altlinux.org/en/Sisyphus/srpms/syslog-ng
Версия в p6 старовата, но, вероятнее всего, её будет достаточно: шаблоны в syslog-ng есть давно, если не изначально.

Проверьте, что у Вас с подключением нужного репозитория:
https://www.altlinux.org/Репозитории_ALT_Linux

Скачиваю дистрибутив отсюда:
https://my.balabit.com/ru/downloads/syslog-ng/sources/1.6/src/

Это исходный код пакета, а не пакет из состава дистрибутива.

Пытаюсь установить из места скачивания файла командой  tar zxvf syslog-ng-1.6.9.tar.gz, выводится ошибка:
tar: Завершение работы с состоянием неисправности с из-за возникших ошибок

Не надо так делать, если нет понимания, зачем это, и каковы возможные последствия: http://www.altlinux.org/Где_и_как_искать_программы#no_make_install

[usr]

Огромное спасибо!