その昔 「続オレオレFortiAnalyzer」という記事を書きました。 何故か FortiGate のログの時刻フォーマットに余計なスペース(0x20)が入ってて困るという話。 ががが！！今日見てみたらスペースが入ってなかったのです。あれ？ FortiOS の更新してないのになぜ？あっ、rsyslog から syslog-ng に変えたせいかっ！ ということで、再度 rsyslog で確認してみるとやっぱり date=2015-03-20,time=12: 34:56 となる。 どうやら rsyslog は tag が必須なのかログメッセージの最初のコロン(:)までをタグとして扱い、 tag: msg というフォーマットで書きだすようです。 確かに tcpdump で見ても送られてくるデータにこのスペースは含まれていませんでした。 そう、FortiGate さんのバグではなかったのです。ごめんなさい。 つーことで gem を更新しました。 https://rubygems.org/gems/fluent-plugin-fortigate-log-parser