como configurar o rsyslog para receber log de endereços IP específicos?

Question

Eu quero configurar o rsyslog em um servidor para receber logs de endereços IP específicos e soltar os outros. É possível?

    

Answer 1

Bloqueie-o com seu UFW (assumindo que 1.1.1.1 é o dispositivo que gera syslogs e 2.2.2.2 é seu servidor)

sudo ufw enable sudo ufw permitir de 1.1.1.1 para 2.2.2.2 porta 514 / udp

verifique com

status do sudo ufw