Kann eine eindeutige Datei für eingehende Syslog-Ereignisse angegeben werden?

Question

Ich verwende ein proprietäres Gerät, das Syslog-Ereignisse an einen Server sendet. Standardmäßig enden diese Nachrichten in/var/log/syslog. Ich kann auf dem Gerät kein anderes Dateiziel konfigurieren.

Gibt es eine Möglichkeit, Syslog so zu konfigurieren, dass externe Ereignisse in einer separaten Datei gespeichert werden?

Answer 1

Ich habe einen zentralisierten Syslog-Server mit rsyslogd, der auch in Ubuntu Standard sein sollte. Neben Speichern alle Syslog-Meldungen zu MySQL, ich habe die folgende Konfiguration zu speichern, um sie zu einzelnen Dateien, die von Host-Namen:

if $fromhost-ip != "127.0.0.1" then { 
    $template remotelog,"/var/log/remote/%hostname%.log" 
    *.* ?remotelog 
    stop 
} 

Dies wird geschrieben in , die in Ihrer rsyslogd Version seit Ubuntu 14.04 enthalten sein sollte. Fügen Sie es einfach in Ihre rsyslogd.conf Datei ein.