☰

Rsyslog は他のサーバーのログをカスタムディレクトリに保存しません。

tag-icon • tag-icon rhel logs syslog rsyslog
Rsyslog は他のサーバーのログをカスタムディレクトリに保存しません。

私は他のサーバーからUDP 514のログを受け取り、ログを別のカスタムディレクトリに保存するようにrsyslog.confを設定しましたが、これはできません。 tcpdumpでログが514にあるが保存されていないことを確認しました。私は何を逃したことがありませんか？

これは rsyslog.conf で作成された設定です。

$umask 0000

# ownership and permissions
$FileOwner punk
$FileGroup punk
$FileCreateMode 0640
$DirCreateMode 0755


# save that when possible
$PreserveFQDN on


# local ruleset (to control local syslogging)
$RuleSet local
$template CustomFormat,"%TIMESTAMP:::date-rfc3339% %HOSTNAME% %syslogtag%%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%\n"
$ActionFileDefaultTemplate CustomFormat

$template prod1,"/ab/cs/edl/172.x.x.x/%$now%.log"



if $fromhost-ip == '172.x.x.x' then ?prod1

答え1

前の構文はわかりませんが、次のようにudp入力とポートをルールセットにバインドする必要があります。

$ModLoad imudp
$InputUDPServerBindRuleset local
$UDPServerRun 514

関連情報