rsyslog 配置文件 》》接受远程日志，做集中式管理

Posted 2020-09-01

 

[[email protected] log]# cat /etc/rsyslog.conf | grep -E -v ‘(^$|^#)‘

$ModLoad imuxsock # provides support for local system logging (e.g. via logger command)

$ModLoad imjournal # provides access to the systemd journal

$ModLoad imudp

$UDPServerRun 514

$WorkDirectory /var/lib/rsyslog

$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

$IncludeConfig /etc/rsyslog.d/*.conf

$OmitLocalLogging on

$IMJournalStateFile imjournal.state

$template 1,"/var/log/%FROMHOST-IP%.log"

:fromhost-ip, !isequal, "127.0.0.1" ?1

& ~

*.info;mail.none;authpriv.none;cron.none                /var/log/messages

authpriv.*                                              /var/log/secure

mail.*                                                  -/var/log/maillog

cron.*                                                  /var/log/cron

*.emerg                                                 :omusrmsg:*

uucp,news.crit                                          /var/log/spooler

local7.*                                                /var/log/boot.log