LINUX.ORG.RU
решено Форум — Admin  

Централизованный сбор логов

 , , ,


0

1

Есть несколько десятков виртуалок на Debian и Ubuntu, нужно организовать централизованный сбор логов, поднят сервер на Дебиан для сбора логов (rsyslog), как организовать сбор с виртуалок с Ubuntu логов, чтобы логи лились на rsyslog ? 

#vim /etc/syslog.conf
*.* @192.168.0.106:514

это не помогает

Я конечна извиняюсь... А в уведомлениях на эту тему имеется обозначние «Т» - фаворитный тег. Это что?

Licwin ★★★★★
()

На сервере-сборщике раскоментировал? 

# provides UDP syslog reception
#$ModLoad imudp
#$UDPServerRun 514

Yur4eg ★★
()

А слушающий сервер наверняка не настроил.

gadfly ★★
()

это не помогает

Как определил?

Кстати, rsyslog сосёт. Если linux хосты пересылают данные по UDP ( @адрес на клиенте ), то rsyslog сначала накапливает сообщения в буфере и потом пишутся одним куском. Т.е. клиент данные послал, а сервер их положит в лог через несколько минут. С rsyslog на rsyslog нужно слать данные по TCP ( @@адрес в конфиге клиента )

Я бы выбрал syslog-ng, если rsyslog явно не требуется

router ★★★★★
()
Ответ на: комментарий от router

спасибо большое за совет, перешел на syslog-ng и теперь проблема отпала сама собой!

marat04
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin