Vzdálený rsyslog jen jediného logu

marcel

Vzdálený rsyslog jen jediného logu
« kdy: 21. 06. 2017, 22:23:28 »
Zdravim,
mam server A a specificky log vo /var/log/think.log
Potrebujem tento log smerovat na centralny syslog server B.

Na servery A mam:

Kód: [Vybrat]
/etc/rsyslog.d/think.conf
*.* @syslog:514

Problem je ze na servery syslog B mam vsetky logy zo servera A, ale ja potrebujem jedine log z /var/log/think.log

Ako to mozem nastavit? Googlim uz nejaky ten den, a nedary sa...

Vdaka
« Poslední změna: 21. 06. 2017, 22:47:59 od Petr Krčmář »


Youda

Re:Vzdálený rsyslog jen jediného logu
« Odpověď #1 kdy: 22. 06. 2017, 00:53:24 »
Ten tvuj dvouradkovy exampl se sklada z nesmyslu, kery spusti leda syntax error a z validniho druheho radku, kterz rika preposli vsechno na szslog 514/udp

Zjednodusene, radek konfiguraku obsahuje filtr  a target, kam se vyfiltrovane eventy posilaji.
Najdi si radek, ktery filtruje pro soubor think.!og, ten zkopiruj a prepis target na remote syslog.

V dokumentaci je to vsechno samozrejme korektne popsano a gogle hleda dobre.