# 설정
$ sudo vi /etc/rsyslog.d/remote-server.conf
- syslog 수신 받을 서버 IP로 변경
*.* @192.168.101.146:514
$ sudo vi /etc/rsyslog.d/apache2.conf
module(load="imfile" PollingInterval="10")
$InputFileName /var/log/apache2/access_anymonfm.log
$InputFileTag apache-access:
$InputFileStateFile apache-access-state
$InputFileSeverity info
$InputFileFacility local6
$InputRunFileMonitor
$ sudo systemctl restart rsyslog
📌 rsyslog 멀티 포트
# conf 파일에 직접 명시
# /etc/rsyslog.d/방화벽.conf
module(load="imudp")
input(type="imudp" port="5614")
if ($fromhost-ip=='10.5.1.1') then /mnt/var/log/rsyslog/ju_syslog
댓글