Назад | Перейти на главную страницу

Фильтр rsyslog по клиенту

Я установил сервер Rsyslog, который может получать сообщения от клиентов. Проблема в том, что все объединено в / var / log / syslog, поэтому я пытаюсь настроить серверную часть фильтра.

Я добавил эту строку в конец /etc/rsyslog.conf:

if $fromhost-ip == '123.123.123.123' then /var/log/clientA.log

Но это совсем не работает (даже если я заменю == по != что действительно странно). Конечно, я не забыл перезапустить сервис.

Любая идея приветствуется.

syslog rsyslog

Теперь работает. Это была проблема с разрешением. я сделал touch и chmod в файле журнала, чтобы исправить это.

В нашей конфигурации есть дополнительная проверка ошибок, предотвращающая создание журналов случайными хостами.

# Templates                    
$template RemoteHost,"/data/log/remote/%HOSTNAME%/%$YEAR%/%$MONTH%-%$DAY%.log"
$template Garbage,"/data/log/remote/GARBAGE/%HOSTNAME%/%$YEAR%/%$MONTH%-%$DAY%.log"

# Discard SNMPD Connection Messages
if $programname == 'snmpd' and ( $msg contains 'Connection from UDP' or $msg contains 'Received SNMP packet(s) from UDP' ) then ~

# Archival Storage
#    All Messages, locally and remote stored to these rules
if $hostname contains '.mydomain.com' or $hostname contains '.myotherdomain.com' or $hostname contains '.local' then { 
  *.* ?RemoteHost 
} else { 
  *.* ?Garbage
}

# If not sourced locally, stop processing message.
:source , !isequal , "syslog1" ~