Eu configurei um servidor syslog para testá-lo e está funcionando perfeitamente. Eu quero entender o que esta sintaxe está realmente fazendo no arquivo rsyslog.conf do servidor que adicionei como guiado por vários especialistas.
Além disso, como eu identificaria quais logs são provenientes de um computador remoto, já que há apenas um arquivo na pasta / var / log que possui alguns logs, como separar completamente o host remoto em uma pasta separada? O syslog não está criando um arquivo ou pasta com o nome do host.
$template TmplAuth,"/var/log/%HOSTNAME%/%PROGRAMNAME%.log"