syslog

概要

VineLinux ではsyslogが長く使われていたが、rsyslogに変わっている。この設定や運用についてまとめておく。

ルータからのログなど、自前でとっているログを吐き出させた方が便利なものについては、まとめて受信しておきたい。

リモートからの受信に関する定義は、rsyslog.conf の13行目あたりからに書かれている。

# Provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514

# Provides TCP syslog reception
#$ModLoad imtcp
#$InputTCPServerRun 514

デフォルトでは、コメントアウトされているので、UDPの方をコメントアウトする。 ¹⁾

¹⁾

一般にsyslogのプロトコルはUDPを使っているので。TCPが必要なら下の方をコメントアウトすればよい。