Tag: api

把之前想弄的東西弄出來了，直接在 rsyslog 上設定條件，然後串到 Slack 以及 Pushover 上。

rsyslog 這邊有不少眉眉角角要處理，本來查到 omhttp，想直接透過 omhttp 打到 HTTPS endpoint，但發現 omhttp 沒有也沒打算包進標準套件裡面 (因為不是由官方開發的)，但文件上面有... 在 2018 年的「rsyslogd: could not load module 'omhttp' #3302」這邊就有提到這個問題了：

Sadly, the omhttp module is currently not part of the default packages, so you'll have to build it from source (github).

所以還是回來用 omprog，但這邊會遇到預設的 AppArmor 設定會擋掉外部執行權限的問題，這邊有兩個地方要改：

• /etc/apparmor.d/usr.sbin.rsyslogd 內 profile rsyslogd /usr/sbin/rsyslogd { 這邊要加上 flags=(unconfined)，變成 profile rsyslogd /usr/sbin/rsyslogd flags=(unconfined)
• 新增 /etc/apparmor.d/rsyslog.d/omprog 這個檔案，裡面只放 /usr/local/libexec/** Ux,。

接著回頭設定 rsyslog，首先是 /etc/rsyslog.conf 裡面增加 module(load="omprog")；然後是 /etc/rsyslog.d/99-ocserv.conf 裡面設定 webhook，這邊我是這樣寫：

#
if ($programname == "ocserv") then {
    if (re_match($msg, "main\\[")) then {
        action(type="omprog" binary="/usr/local/libexec/logs-to-slack.sh https://hooks.slack.com/services/x/x/x")
        action(type="omprog" binary="/usr/local/libexec/logs-to-pushover.sh x x")
    }
}

這兩個呼叫 webhook 的 script 都是吃 stdin 的資料，然後丟給 jq 產生出 JSON object，再用 curl 打 API 出去：

#!/bin/sh

WEBHOOK="$1"

while IFS= read -r LINE; do
  J=$(echo "${LINE}" | jq -Rs '{"text":.,"type":"plain_text"}')
  curl -s -X POST -H "Content-Type: application/json" --data "${J}" "${WEBHOOK}" > /dev/null 2>&1
done

#!/bin/sh

USER="$1"
TOKEN="$2"

while IFS= read -r LINE; do
  J=$(echo "${LINE}" | jq -Rs "{\"message\":.,\"token\":\"${TOKEN}\",\"user\":\"${USER}\"}")
  curl -s -X POST -H "Content-Type: application/json" --data "${J}" "https://api.pushover.net/1/messages.json" > /dev/null 2>&1
done

然後重跑 rsyslog 讓他生效，接著登入 VPN 看看有沒有收到訊息...