13.4.2. Configurar el registro remoto en un servidor a través de UDP

Procedimiento

1. Cree un nuevo archivo .conf en el directorio /etc/rsyslog.d/, por ejemplo, remotelogcli.conf, e inserte el siguiente contenido:

   *.* action(type="omfwd"
         queue.type="linkedlist"
         queue.filename="example_fwd"
         action.resumeRetryCount="-1"
         queue.saveOnShutdown="on"
         target="example.com" port="portno" protocol="udp"
        )

   Dónde:

   • queue.type="linkedlist" habilita una cola LinkedList en memoria.
   • queue.filename define un almacenamiento en disco. Los archivos de copia de seguridad se crean con el example_fwd en el directorio de trabajo especificado por la directiva global anterior workDirectory.
   • El ajuste action.resumeRetryCount -1 evita que rsyslog deje de enviar mensajes al reintentar conectarse si el servidor no responde.
   • enabled queue.saveOnShutdown="on" guarda los datos en memoria si rsyslog se apaga.
   • portno es el número de puerto que quiere que utilice rsyslog. El valor por defecto es 514.

   • La última línea reenvía todos los mensajes recibidos al servidor de registro, la especificación del puerto es opcional.

     Con esta configuración, rsyslog envía mensajes al servidor pero mantiene los mensajes en la memoria si el servidor remoto no está localizable. Sólo se crea un archivo en el disco si rsyslog se queda sin el espacio de cola de memoria configurado o necesita cerrarse, lo que beneficia el rendimiento del sistema.

2. Reinicie el servicio rsyslog.

   # systemctl restart rsyslog

3. Opcional: Si rsyslog no está habilitado, asegúrese de que el servicio rsyslog se inicie automáticamente tras el reinicio:

   # systemctl enable rsyslog

1. En el sistema cliente, envíe un mensaje de prueba:

   # logger test

2. En el sistema del servidor, vea el /var/log/remote/msg/hostname/root.log registro, por ejemplo:

   # cat /var/log/remote/msg/hostname/root.log
   Feb 25 03:53:17 hostname root[6064]: test

   Donde hostname es el nombre del host del sistema cliente. Tenga en cuenta que el registro contiene el nombre del usuario que introdujo el comando del registrador, en este caso root.