O que define o tipo de dados de log que vão para local1, local2, ect?

Question

Eu sou novo no log remoto com o rsyslog e tendo analisado esta página , não estou claro o que cada dos "locais" são usados para. ( EDIT - esta questão do SF revelou um pouco mais informações )

Inicialmente, configurei o rsyslog para despejar *.* para o servidor remoto, mas está enviando tudo. Eu preciso entender melhor o que cada um dos locais faz, então eu sei quais incluir ou excluir no servidor remoto.

Existem padrões para quais tipos de dados de registro são gravados em cada local?

    

Answer 1

as instalações locais não são usadas para algo específico e dependem do aplicativo. Normalmente, consultar a documentação do aplicativo permitirá que você veja qual é a instalação padrão e como ela pode ser personalizada.

Veja também RFC3164

Em vez de se concentrar no local, concentre-se no aplicativo que está gerando a mensagem.

Às vezes, o uso do nome do programa pode ajudar a enviar mensagens específicas para um destino.

por exemplo. Eu filtro as mensagens do dhcpd assim: Em /etc/rsysconf.conf

if $programname == 'dhcpd' then /var/log/dhcpd.log