我有rsyslog设置正确转发一组客户端上的所有日志到中央服务器。 像sshauthentication日志等工作正常,并出现在远程服务器正常。
问题是,我有我的应用程序定制新贵的作业login到/var/log/upstart/app-name.log,我不知道如何获得rsyslog发送到中央服务器的东西。 我监视了networkingstream量,并且日志行甚至没有发送,所以这不是接收服务器有某种filter的问题,客户端甚至不尝试。
有任何想法吗? 我在新贵中使用标准console log节(尽pipe它在现代ubuntu中是默认的)。
我的客户rsyslogconfiguration是香草,除了:
#send to logging server *.* @10.0.0.74:514
它位于默认文件的顶部,适用于所有标准日志事件。
有什么想法吗?