Мои удаленные журналы собираются в БД, а также записываются на сервер (они оба работают нормально), но проблема в том, что локальный сервер rsyslog не записывает журналы в локальные файлы.
/etc/rsyslog.d/00-mysql.conf
/etc/rsyslog.conf
module (load = "imklog" permissionnonkernelfacility = "on") $ ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat $ RepeatedMsgReduction на $ ModLoad imudp $ UDPServerRun 514 $ ModLoad imtcp $ InputTCPServerRun 514
$ IncludeConfig /etc/rsyslog.d/*.conf
================
/etc/rsyslog.d/01-remote.conf
$ template Storelogsauth, "/export/logs/%HOSTNAME%/auth.log" auth, authpriv. *? Storelogsauth & stop
$ template Storelogssyslog, "/ export / logs /% HOSTNAME% / syslog" .; auth, authpriv.none; cron.none; mail.none? Storelogssyslog & stop
$ template Storelogsdaemon, демон "/export/logs/%HOSTNAME%/daemon.log". *? Storelogsdaemon & stop
$ template Storelogskern, "/export/logs/%HOSTNAME%/kern.log" kern. *? Storelogskern & stop
$ template Storelogsmail, "/export/logs/%HOSTNAME%/mail.log" mail. *? Storelogsmail & stop
$ template Storelogsuser, пользователь "/export/logs/%HOSTNAME%/user.log". *? Storelogsuser & stop
$ template CronLogs, "/export/logs/%HOSTNAME%/cron.log" cron. *? CronLogs & stop