之前我们讲解了Rsyslog-V5.x版本,因为最新版本v8已经更换配置文件写法,这次把v5.x的设置写成v8.x版本供大家参考,但是v8.x新版还是兼容v5版配置文件。并不是v8.x版才开始使用这种写法,只是我们拿最新版演示。回到V5.x版,点击跳转。
#工作目录 $WorkDirectory /var/spool/rsyslog/ #兼容获取带"."主机名 $PreserveFQDN on #所属用户 $FileOwner root #所属组 $FileGroup root #创建文件权限 $FileCreateMode 0640 #创建目录权限 $DirCreateMode 0755 #权限 $Umask 0022 #安全权限 $PrivDropToUser syslog $PrivDropToGroup root #模板 template( name="general_log" type="string" string="%msg%\n") ############################################################ input(type="imfile" File="/web/webback/logs/catalina.out" Tag="catalina-out" Severity="info" Facility="local5" stateFile="stat-catalina-out" PersistStateInterval="1" ) # local5.* @@192.168.1.251:514 ############################################################ input(type="imfile" File="/web/webback/logs/localhost_access/localhost_access_log.txt" Tag="localhost_access" Severity="info" Facility="local4" stateFile="stat-localhost_access" PersistStateInterval="1" ) # local4.* @@192.168.1.251:514 *.* @@192.168.1.251:514
本文出自 “悟透的杂货铺” 博客,请务必保留此出处http://wutou.blog.51cto.com/615096/1788148
Syslog-ng+Rsyslog收集日志:rsyslog-v8.X版 配置(二)
原文地址:http://wutou.blog.51cto.com/615096/1788148