журналы доступа к apache и ошибок apache не поступают на центральный сервер. некоторые журналы успешно поступают, в том числе: auth, authpriv, cron, daemon, kern, журналы syslog. что еще мне нужно для централизации журналов apache?
вот моя установка лаборатории тестирования -> Сервер и клиенты: Apache / 2.4.41, работающий на Ubuntu Server 20.04 Linux 5.4.0-42. Сервер и клиенты rsyslog: 8.2001.0. только брандмауэр по умолчанию iptables и ufw install.
Файл конфигурации rsyslog сервера - это /etc/rsyslog.d/01-server.conf:
$ModLoad imtcp
$InputTCPServerRun 514
$template RemoteServer, "/var/log/%HOSTNAME%/%SYSLOGFACILITY-TEXT%.log"
*.* ?RemoteServer
local3.* /local/logs/httpd-error
local4.* /local/logs/httpd-access
Файл конфигурации клиентского rsyslog - это /etc/rsyslog.d/01-client.conf:
$WorkDirectory /var/log/rsyslogspools
$ActionQueueFileName fwdRule1
$ActionQueueMaxDiskSpace 1g
$ActionQueueSaveOnShutdown on
$ActionQueueType LinkedList
$ActionResumeRetryCount -1
local3.* @@192.168.1.88:514
local4.* @@192.168.1.88:514
*.* @@192.168.1.88:514
Файл конфигурации клиентского apache /etc/rsyslog.d/apache.conf:
$ModLoad imfile
# Default Apache Error Log
$InputFileName /var/log/httpd/error_log
$InputFileTag httpd-error-default:
$InputFileStateFile stat-httpd-error
$InputFileSeverity info
$InputFileFacility local3
$InputRunFileMonitor
# Default Apache Access Log
$InputFileName /var/log/httpd/access_log
$InputFileTag httpd-access-default:
$InputFileStateFile stat-httpd-access
$InputFileSeverity info
$InputFileFacility local4
$InputRunFileMonitor
$InputFilePollInterval 10
эта лаборатория работает на виртуальном боксе, клиентский сервер rsyslog работает для большинства журналов, но не для apache