13.5. Configuración de un registro remoto fiable

Procedimiento

1. Configurar el sistema cliente para un registro remoto fiable:

   1. En el sistema cliente, cree un nuevo archivo .conf en el directorio /etc/rsyslog.d/ llamado, por ejemplo, relpcli.conf, e inserte el siguiente contenido:

      module(load="omrelp")
      *.* action(type="omrelp" target="target_IP" port="target_port")

      Dónde:

      • target_IP es la dirección IP del servidor de registro.
      • target_port es el puerto del servidor de registro.
   2. Guarde los cambios en el archivo /etc/rsyslog.d/relpserv.conf.

   3. Reinicie el servicio rsyslog.

      # systemctl restart rsyslog

   4. Opcional: Si rsyslog no está habilitado, asegúrese de que el servicio rsyslog se inicie automáticamente tras el reinicio:

      # systemctl enable rsyslog

2. Configurar el sistema del servidor para un registro remoto fiable:

   1. En el sistema del servidor, cree un nuevo archivo .conf en el directorio /etc/rsyslog.d/ llamado, por ejemplo, relpserv.conf, e inserte el siguiente contenido:

      ruleset(name="relp"){
      *.* action(type="omfile" file="log_path")
      }
      
      
      module(load="imrelp")
      input(type="imrelp" port="target_port" ruleset="relp")

      Dónde:

      • log_path especifica la ruta para almacenar los mensajes.
      • target_port es el puerto del servidor de registro. Utilice el mismo valor que en el archivo de configuración del cliente.
   2. Guarde los cambios en el archivo /etc/rsyslog.d/relpserv.conf.

   3. Reinicie el servicio rsyslog.

      # systemctl restart rsyslog

   4. Opcional: Si rsyslog no está habilitado, asegúrese de que el servicio rsyslog se inicie automáticamente tras el reinicio:

      # systemctl enable rsyslog

1. En el sistema cliente, envíe un mensaje de prueba:

   # logger test

2. En el sistema del servidor, vea el registro en la dirección especificada log_pathpor ejemplo:

   # cat /var/log/remote/msg/hostname/root.log
   Feb 25 03:53:17 hostname root[6064]: test

   Donde hostname es el nombre del host del sistema cliente. Tenga en cuenta que el registro contiene el nombre del usuario que introdujo el comando del registrador, en este caso root.