服务器 Gind.cn
  1. 服务器 Gind.cn
  3. rsyslog：如何将来自所有远程机器的消息指向一个文件？
Intereting Posts
如何在Ubuntu Server 10.04上为PHP设置Memcached / APC？ 将Cron作业添加到多个服务器 Equallogic分区：池，分配等 为什么硬盘以7200转的速度旋转？ sql服务器授权（多less卡） ZVOL在iSCSI上的性能？ 我可以在Windows特权上设置“拒绝”规则吗？ 如何保护我的WordPress / Apache网站免受暴力僵尸networking攻击？ 根据文件时间自动删除文件 glusterfsconfiguration文件和厨师 nginx：没有权限绑定端口8090，但绑定到80和8080 EC2 FileZillalogin确定但不能写入或删除访问 如何在Windows XP中更改HOMEDRIVE HOMEPATH和HOMESHARE？ nmap在局域网中查找所有活着的主机名和IP OCFSconfiguration

rsyslog：如何将来自所有远程机器的消息指向一个文件？

我们有一个系统日志服务器，我们有我们所有的服务器logging到它。

我们需要一种对所有没有configuration规则的远程消息的“全面通用”drippan规则。

任何人都知道如何做到这一点？

所以这就是我在rsyslog.confconfiguration的rsyslog.conf ： 

 # Log remote hosts to separate log file $template PerHostLog,"/var/log/remote-hosts/%HOSTNAME%.log" $template RemoteHostFileFormat,"%TIMESTAMP% %HOSTNAME% %syslogfacility-text% %syslogtag%%msg:::sp-if-no-1st-sp%%msg:::space-cc,drop-last-lf%\n" :inputname, isequal, "imudp" ?PerHostLog;RemoteHostFileFormat & ~

这将捕获通过UDP（ imudp ）接收到的所有日志消息，并将其放入一个文件，该文件的文件名与日志消息的主机名相对应。

我发现非常好的“如何”，这将给你一个良好的开端…

如何在Linux（中央日志服务器）上设置Rsyslog远程日志logging