「CentOS 7のrsyslogサーバーでログを受信する」を編集中

CentOS 7のrsyslogサーバーでログを受信したときのメモ。

== 手順 ==
/etc/rsyslog.confを以下のように設定変更する（抜粋）。
<source>
#### Provides UDP syslog reception

# UDPを有効にする
$ModLoad imudp

# UDP 514番ポートで待ち受ける
$UDPServerRun 514

# 以下の送信元からのログのみ受け付ける
$AllowedSender UDP, 192.168.1.0/24

# ログ保存形式
$template IpLog, "/var/log/ip/%fromhost-ip%/%$year%_%$month%.log"

# 送信元IPが「192.168.1.」で始まる場合は、上記ログ保存形式で保存する
# 「& ~」は「同じログを連続受信した場合は記録しない」という意味らしい
:fromhost-ip, startswith, "192.168.1." -?IpLog
& ~
</source>

rsyslogdを再起動する。
 systemctl restart rsyslog

== 備考 ==
rsyslogの[[ソースコード]]をザッとみた感じconfファイルのパーサー部分以外は簡単そうなので自前で[[プロトコル]]実装して[[データベース]]にぶち込んだ方が管理が楽かもしれない。

== 関連項目 ==
* [[MacOSのsyslogのログをサーバーに送信する]]

[[category: CentOS 7]]