Como configurar corretamente um único sistema de repositório de arquivos de log

Question

Alguém tem alguma sugestão sobre como eu posso configurar um repositório de sistema único para que vários servidores de SO possam relatar os logs de envio para essa solução de repositório único?

    

Answer 1

Use o rsyslogd com o protocolo de relp .

No servidor, coloque em /etc/rsyslog.conf isto:

$ModLoad imrelp
$InputRELPServerRun 2514

E no lado do cliente:

$ModLoad omrelp
...
*.* :omrelp:server.address:2514

Você precisa instalar o plugin relp:

apt-get install rsyslog-relp

É melhor colocar server.address em / etc / hosts, para que você não precise depender do DNS em funcionamento.