Envoyer des logs vers un autre serveur - Réseaux - Systèmes & Réseaux Pro
MarshPosté le 18-08-2016 à 16:41:22
Bonjour,
J'ai actuellement un serveur de log rsyslog sur une CentOs 7. Ce serveur reçoit bien les logs des clients, mais j'aimerai renvoyer les logs reçus vers un autre serveur. Est-il possible de le faire?
Pour le moment j'ai mis cela en place, mais rien n'est renvoyé sur le deuxième serveur : $ModLoad imuxsock # local message reception $WorkDirectory /rsyslog/work # default location for work (spool) files
# start forwarding rule 1 $ActionQueueType LinkedList # use asynchronous processing $ActionQueueFileName srvrfwd1 # set file name, also enables disk mode $ActionResumeRetryCount -1 # infinite retries on insert failure $ActionQueueSaveOnShutdown on # save in-memory data if rsyslog shuts down *.* @@server1:port # end forwarding rule 1
# start forwarding rule 2 $ActionQueueType LinkedList # use asynchronous processing $ActionQueueFileName srvrfwd2 # set file name, also enables disk mode $ActionResumeRetryCount -1 # infinite retries on insert failure $ActionQueueSaveOnShutdown on # save in-memory data if rsyslog shuts down *.* @@server2 # end forwarding rule 2
Marsh Posté le 18-08-2016 à 16:41:22
Bonjour,
J'ai actuellement un serveur de log rsyslog sur une CentOs 7. Ce serveur reçoit bien les logs des clients, mais j'aimerai renvoyer les logs reçus vers un autre serveur.
Est-il possible de le faire?
Pour le moment j'ai mis cela en place, mais rien n'est renvoyé sur le deuxième serveur :
$ModLoad imuxsock # local message reception
$WorkDirectory /rsyslog/work # default location for work (spool) files
# start forwarding rule 1
$ActionQueueType LinkedList # use asynchronous processing
$ActionQueueFileName srvrfwd1 # set file name, also enables disk mode
$ActionResumeRetryCount -1 # infinite retries on insert failure
$ActionQueueSaveOnShutdown on # save in-memory data if rsyslog shuts down
*.* @@server1:port
# end forwarding rule 1
# start forwarding rule 2
$ActionQueueType LinkedList # use asynchronous processing
$ActionQueueFileName srvrfwd2 # set file name, also enables disk mode
$ActionResumeRetryCount -1 # infinite retries on insert failure
$ActionQueueSaveOnShutdown on # save in-memory data if rsyslog shuts down
*.* @@server2
# end forwarding rule 2
Merci