syslog 서버 셋팅 > 질문답변

Log Sever Settings



1. yum install rsyslog



보통 기본으로 설치되어 있지만 최신 버전으로 rsyslog를 업데이트 해줍니다



2. vi /etc/rsyslog.conf



# 파일 아래 라인 추가 or 주석 제거



$ModLoad imuxsock
$ModLoad imklog
$ModLoad imudp
$UDPServerRun 514

$template FILENAME,"/var/log/remote/%hostname%/messages_%$YEAR%-%$MONTH%-%$DAY%.log"
*.* ?FILENAME

3. service rsyslog restart

4. iptables or firewall 를 사용한다면 방화벽 정책 추가!


* Client Sever Settings  ( 참고로 방화벽 , 각종 스위치도 로그 서버로 설정가능! )

1. vi /etc/rsyslog.conf

*.* @"log server ip":514    // 추가

2. service rsyslog restart