Index ソフト・ハード | Rsyslog タスク |
ログ出力先 RULES ファシリティ Rsyslog |
ログ出力先など ・etc/rsyslog.conf
############ モジュール ############
$ModLoad imuxsock # UNIXソケット経由で、ログを受け取る
$ModLoad imjournal # systemdのjournalを受け取る
#$ModLoad imklog # journaldからカーネルログを受け取る
#$ModLoad immark # provides --MARK-- message capability
#$ModLoad imudp # UDP経由でのログを受け取る
#$UDPServerRun 514
#$ModLoad imtcp # TCP経由でのログを受け取る
#$InputTCPServerRun 514
############ GLOBAL DIRECTIVES ############
$WorkDirectory /var/lib/rsyslog
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat # 表示形式
#$ActionFileEnableSync on
$IncludeConfig /etc/rsyslog.d/*.conf # listen.confなど読込み
$OmitLocalLogging on
$IMJournalStateFile imjournal.state
############ RULES ######### Inputモジュールからのログの処理手順
#kern.* /dev/console
*.info;mail.none;authpriv.none;cron.none /var/log/messages
authpriv.* /var/log/secure
mail.* -/var/log/maillog
cron.* /var/log/cron
*.emerg :omusrmsg:*
uucp,news.crit /var/log/spooler
local7.* /var/log/boot.log
############ begin forwarding rule ############
#$ActionQueueFileName fwdRule1 # unique name prefix for spool files
#$ActionQueueMaxDiskSpace 1g # 1gb space limit (use as much as possible)
#$ActionQueueSaveOnShutdown on # save messages to disk on shutdown
#$ActionQueueType LinkedList # run asynchronously
#$ActionResumeRetryCount -1 # infinite retries if host is down
#*.* @@remote-host:514
############ end of the forwarding rule ############
RULES(フィルタ) ・Facility/SeverityLevelベースのフィルタ 参考、Facility、Severity level・プロパティベースベースのフィルタ ・式ベースベースのフィルタ |
All Rights Reserved. Copyright (C) ITCL |