rsyslog配置小記

CentOS 6.3 中使用的日誌處理程序再也不是syslog了，而被替換爲rsyslog了。

接收端：

配置rsyslog做爲遠程日誌服務器，可使用下面方法：

[root@localhost ~]# vim /etc/rsyslog.conf

去掉下面行的註釋：

   監聽 udp 端口

#$ModLoad imudp
#$UDPServerRun 514

   監聽 tcp 端口

#$ModLoad imtcp
#$InputTCPServerRun 514

這樣就能夠支持遠程日誌接收了。

老式 syslog 的配置以下：vim /etc/sysconfig/syslog

SYSLOGD_OPTIONS="-m 0 -r -x"

發送端：

發送端的配置以下：

   在老式 syslog 上：vim /etc/syslog.conf

*.*        @192.168.0.8

   在新式 rsyslog 上：vim /etc/rsyslog.conf

*.*        @@192.168.0.8:514

監聽IP範圍的設置：

只支持IPv4

vim /etc/sysconfig/rsyslog

SYSLOGD_OPTIONS="-c 5 -4"