Syslogサーバ

syslogによってログを一元管理するサーバを立ててみる。

514/UDPポートをlisten状態としておく必要がある！

◆ログサーバ側
１．514/UDPが待ち状態かどうかを確認
# netstat -an | grep 514

２．何も表示されない場合はsyslog起動時に -r オプションをつける
# vi /etc/sysconfig/syslog

SYSLOGD_OPTIONS="-m 0 -r"

３．syslogサービス再起動
# service syslog restart
or
# /etc/rc.d/init.d/syslog restart

◆転送元サーバ
# vi /etc/syslog.conf

*.*　　@host3

↑facility と priority をこのようにすると全てのログが転送される。

 

転送元のログは、自分のサーバ・ログサーバの両方に出力されるようです。