Регистрация Войти
Рейтинг:0
avatar Server

как отправить файл журнала с помощью rsyslog

флаг cn
Ashish

Я использую Centos 7.6 и настроил сервер rsyslog и могу отправлять журналы (syslog) с клиента на сервер, но мне нужно передать файл /var/log/wtmp на сервер rsyslog, и я попытался настроить конфигурацию ниже, но не работает на все.

[сервер]

$template RemoteLogs,"/var/log/clients/%HOSTNAME%/%$NOW%.log"
*.* ?Удаленные журналы
& ~

Я попробовал приведенную ниже конфигурацию, но файл не передается. Пожалуйста, помогите, что отсутствует

[клиент]

module(load="imfile" PollingInterval="10") # нужно сделать только один раз

# Файл 1
ввод (тип = «имфайл»
      Файл="/var/журнал/wtmp"
      Тег="файл:wtmp"
# StateFile="statefile1"
      Серьезность = "информация")

Не работает

250
0 + 7
Michael Hampton avatar
флаг cz
Michael Hampton
wtmp не является файлом системного журнала.
0
Ответить
флаг fr
Louis Papaloizou
wtmp кажется файлом дампа, а не файлом журнала. Рассмотрите возможность использования rsync для его отправки. Настроить rsyncd на удаленном сервере тоже очень просто, если вы не хотите использовать SSH.
0
Ответить
флаг cn
Ashish
@MichaelHampton, нельзя ли отправить файл wtmp с помощью rsyslog? rsysnc обязательно рассмотрю, а через rsyslog можно отправить?
0
Ответить
Michael Hampton avatar
флаг cz
Michael Hampton
Это бинарный файл, а не текстовый файл. Так что это не то, что rsyslog может сделать.
0
Ответить
флаг cn
Ashish
Я попытался настроить /var/log/secure, чтобы отправить его через rsyslog, перезапустить службу и получить сообщение об ошибке.
0
Ответить
флаг cn
Ashish
5 июля 21:05:42 node1 rsyslogd: ошибка при анализе файла /etc/rsyslog.conf, в строке 103 или перед ней: недопустимый символ «0» в определении объекта — есть ли где-то недопустимая управляющая последовательность? [v8.24.0-38.el7 попробуйте http://www.rsyslog.com/e/2207] 5 июля 21:05:42 node1 rsyslogd: ошибка при анализе файла /etc/rsyslog.conf, в строке 103 или перед ней: синтаксическая ошибка в токене ')' [v8.24.0-38.el7 попробуйте http://www.rsyslog .com/e/2207] 5 июля 21:05:42 node1 rsyslogd: ОШИБКА КОНФИГУРАЦИИ: не удалось интерпретировать основной файл конфигурации «/etc/rsyslog.conf». [v8.24.0-38.el7 попробуйте http://www.rsyslog.com/e/2207]
0
Ответить
флаг cn
Ashish
ввод (тип = «имфайл» Файл="/var/журнал/безопасный" Тег="безопасный:" StateFile="imfile-secure.state" Серьезность = "уведомление" Объект = "местный2" reopenOnTruncate="включено" Персистстатеинтервал=4000) local2.notice @@192.168.1.34:514
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.