Назад | Перейти на главную страницу

RSYSLOG Relay - теги входящих журналов

Я настраиваю сервер ретрансляции RSYSLOG. Я хотел бы ретранслировать только те журналы, полученные от удаленной системы, на целевой сервер. Я нашел примеры маркировки журналов, которые поступают из локального каталога, но ничего не для входящих журналов из удаленной системы. В идеале я не хочу хранить какие-либо журналы на этом реле, а просто передаю их непосредственно на целевой сервер журналов.

if $fromhost-ip=='192.168.1.10' then /var/log/app1/app1.log

module(load="imfile" PollingInterval="10") #needs to be done just once

# File 1
input(type="imfile"
      File="/var/log/app1/app1.log"
      Tag="app1:"
      Severity="Informational"
      Facility="local7")

if $syslogtag == "app1:" then @@192.168.1.50:1514

Любая помощь будет оценена по достоинству!

Спасибо!

logging rsyslog