僕の備忘録(PC、UN*X、ネットワーク関連が中心)なんです。
自分の書いたところは適当(な時とか)に書き換えますので御了承を。
rsyslogで。
まず送られる(記録する)側。
以下のように設定した上で、rsyslogの再起動。
# provides UDP syslog reception module(load="imudp") input(type="imudp" port="514") # provides TCP syslog reception module(load="imtcp") input(type="imtcp" port="514")
$ sudo systemctl restart rsyslog.service
送る側。/etc/rsyslogd.conf とかに。
$facility.$priority @remotehost; UDP $facility.$priority @@remotehost; TCP
$ sudo systemctl restart rsyslog.service
daemon.logの例。今日の日付省略。
15:01:59 $SVR systemd[1]: Stopping System Logging Service... 15:01:59 $SVR systemd[1]: Stopped System Logging Service. 15:01:59 $SVR systemd[1]: Starting System Logging Service... 15:01:59 $SVR systemd[1]: Started System Logging Service. 15:07:24 $SVR systemd[1]: Starting Cleanup of Temporary Directories... 15:07:24 $SVR systemd[1]: Started Cleanup of Temporary Directories. 15:47:09 $CLT systemd[1]: Starting Create Static Device Nodes in /dev... 15:47:09 $CLT systemd[1]: Started Load Kernel Modules. 15:47:09 $CLT systemd[1]: Mounted FUSE Control File System. 15:47:09 $CLT systemd[1]: Mounted Configuration File System.
リンクはご自由にどうぞ。でもURLや内容が変った場合はあしからず。