Benutzer-Werkzeuge
admin_grundlagen:syslog
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
| Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung Nächste Überarbeitung | Vorherige Überarbeitung | ||
|
admin_grundlagen:syslog [2019/09/27 12:16] ingo_wichmann |
admin_grundlagen:syslog [2025/04/04 07:43] (aktuell) ingo_wichmann [Zielrechner:] |
||
|---|---|---|---|
| Zeile 5: | Zeile 5: | ||
| Passende Nachrichten in Datei ''/var/log/beispiel'' schreiben: | Passende Nachrichten in Datei ''/var/log/beispiel'' schreiben: | ||
| - | === Debian, CentOS === | + | === Debian, CentOS, Ubuntu === |
| - | ''/etc/rsyslog.conf'': ( debian 5.0, centos 6.0, ubuntu 18.04 ) | + | ''/etc/rsyslog.d/10-remote.conf'': ( debian 5.0, centos 6.0, ubuntu 18.04 ) |
| <file> | <file> | ||
| $ModLoad imudp | $ModLoad imudp | ||
| $UDPServerRun 514 | $UDPServerRun 514 | ||
| - | local5.info -/var/log/beispiel | + | $template RemoteHost,"/var/log/remote/%HOSTNAME%.log" |
| + | |||
| + | local5.info ?RemoteHost | ||
| </file> | </file> | ||
| Zeile 21: | Zeile 23: | ||
| === SuSE === | === SuSE === | ||
| - | ''/etc/rsyslog.d/remote.conf'': ( sles 11 SP 1 ) | + | ''/etc/rsyslog.d/remote.conf'': ( openSuSE Leap 15.6 ) |
| <file> | <file> | ||
| - | $ModLoad imudp | + | # ######### Receiving Messages from Remote Hosts ########## |
| - | $UDPServerRun 514 | + | # TCP Syslog Server: |
| - | </file> | + | # provides TCP syslog reception and GSS-API (if compiled to support it) |
| - | ''/etc/rsyslog.conf'': ( debian 5.0 ) | + | # see https://www.rsyslog.com/receiving-messages-from-a-remote-system |
| + | module(load="imtcp") | ||
| + | input(type="imtcp" port="514" Address="0.0.0.0") | ||
| - | <file> | + | # UDP Syslog Server: |
| - | local5.info -/var/log/beispiel | + | module(load="imudp") |
| + | input(type="imudp" port="514" Address="0.0.0.0") | ||
| </file> | </file> | ||
| + | |||
| + | Syntax der Konfigurationsdatei überprüfen:((http://www.rsyslog.com/how-can-i-check-the-config/ )) | ||
| + | |||
| + | rsyslogd -N1 | ||
| Syslog neu starten: | Syslog neu starten: | ||
| - | /etc/init.d/syslog restart | + | |
| + | systemctl restart syslog | ||
| ===== Absender-Rechner: ===== | ===== Absender-Rechner: ===== | ||
| Zeile 46: | Zeile 56: | ||
| Testen: Meldung abschicken: | Testen: Meldung abschicken: | ||
| logger -p local5.info "Testmeldung" | logger -p local5.info "Testmeldung" | ||
| - | logger -t dbus[pid] "dbus fake message" | ||
| - | logger -p mail.alert "mail fake alert" (landet in /var/log/mail) | ||
| - | logger -p authpriv.emerg "auth fake alert" (landet in /var/log/secure) | ||
| | | ||
| Über's Netz direkt an syslog-Server: | Über's Netz direkt an syslog-Server: | ||
admin_grundlagen/syslog.1569586572.txt.gz · Zuletzt geändert: 2019/09/27 12:16 von ingo_wichmann
Seiten-Werkzeuge
Falls nicht anders bezeichnet, ist der Inhalt dieses Wikis unter der folgenden Lizenz veröffentlicht: CC Attribution-Noncommercial-Share Alike 4.0 International
