rsyslogd não está escutando udp 514

Question

Eu tenho o Debian 3.2.65-1 + deb7u2 com o rsyslog 5.8.11

udp 514

$ UDPServerRun 514 e $ InputTCPServerRun 514 não estão comentados. Por que não está ouvindo essa porta do udp?

    

Answer 1

Para o seu rsyslog ouvir a porta UDP que você definiu, você precisa desassociar ou incluir este módulo no seu rsyslog.conf:

$ModLoad imudp
$UDPServerRun 514

No cliente que enviará as mensagens para o servidor, use esta sintaxe para o UDP:

*.* @SERVER-IP:UDP-PORT

Você pode manipular o exemplo acima como desejar. Como:

local1.* @SERVER-IP:UDP-PORT

Para o TCP é dois @s:

auth.* @@SERVER-IP:UPD-PORT