13.3. Configurar el registro remoto a través de TCP

Procedimiento

1. Opcional: Para utilizar un puerto diferente para el tráfico de rsyslog, añada el tipo de SELinux syslogd_port_t al puerto. Por ejemplo, habilite el puerto 30514:

   # semanage port -a -t syslogd_port_t -p tcp 30514

2. Opcional: Para utilizar un puerto diferente para el tráfico de rsyslog, configure firewalld para permitir el tráfico entrante de rsyslog en ese puerto. Por ejemplo, permita el tráfico TCP en el puerto 30514 en la zona zone:

   # firewall-cmd --zone=zone --permanent --add-port=30514/tcp
   success

3. Cree un nuevo archivo en el directorio /etc/rsyslog.d/ llamado, por ejemplo, remotelog.conf, e inserte el siguiente contenido:

   # Define templates before the rules that use them
   ### Per-Host Templates for Remote Systems ###
   template(name="TmplAuthpriv" type="list") {
       constant(value="/var/log/remote/auth/")
       property(name="hostname")
       constant(value="/")
       property(name="programname" SecurePath="replace")
       constant(value=".log")
       }
   
   template(name="TmplMsg" type="list") {
       constant(value="/var/log/remote/msg/")
       property(name="hostname")
       constant(value="/")
       property(name="programname" SecurePath="replace")
       constant(value=".log")
       }
   
   # Provides TCP syslog reception
   module(load="imtcp")
   # Adding this ruleset to process remote messages
   ruleset(name="remote1"){
        authpriv.*   action(type="omfile" DynaFile="TmplAuthpriv")
         *.info;mail.none;authpriv.none;cron.none
   action(type="omfile" DynaFile="TmplMsg")
   }
   
   input(type="imtcp" port="30514" ruleset="remote1")

4. Guarde los cambios en el archivo /etc/rsyslog.d/remotelog.conf.

5. Asegúrese de que el servicio rsyslog se está ejecutando y está habilitado en el servidor de registro:

   # systemctl status rsyslog

6. Reinicie el servicio rsyslog.

   # systemctl restart rsyslog

7. Opcional: Si rsyslog no está habilitado, asegúrese de que el servicio rsyslog se inicie automáticamente tras el reinicio:

   # systemctl enable rsyslog