linux – rsyslog：如何将来自所有远程计算机的邮件定向到一个文

发布时间：2020-12-13 16:48:46 所属栏目：Linux 来源：网络整理

导读：我们有一个系统日志服务器,我们所有的服务器都记录到它. 对于我们尚未配置规则的所有远程消息,我们需要一种“全能”的drippan规则. 有谁知道怎么做到这一点？解决方法这就是我在rsyslog.conf中配置它的方式： # Log remote hosts to separate log file$tem

我们有一个系统日志服务器,我们所有的服务器都记录到它.

对于我们尚未配置规则的所有远程消息,我们需要一种“全能”的drippan规则.

有谁知道怎么做到这一点？

解决方法

这就是我在rsyslog.conf中配置它的方式：

# Log remote hosts to separate log file
$template PerHostLog,"/var/log/remote-hosts/%HOSTNAME%.log"
$template RemoteHostFileFormat,"%TIMESTAMP% %HOSTNAME% %syslogfacility-text% %syslogtag%%msg:::sp-if-no-1st-sp%%msg:::space-cc,drop-last-lf%n"
:inputname,isequal,"imudp" ?PerHostLog;RemoteHostFileFormat
& ~

这会捕获通过UDP(imudp)接收的所有日志消息,并将其放入一个文件,该文件的文件名对应于日志消息的主机名.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!