25.6. ロギングサーバーでの rsyslog の設定

手順25.5 ポートで rsyslog トラフィックを許可する SELinux の設定

1. ~]# semanage port -a -t syslogd_port_t -p tcp 10514

   Copy to Clipboard
2. 以下のコマンドを入力して SELinux ポートを確認します。

   ~]# semanage port -l | grep syslog

   Copy to Clipboard
3. 新しいポートがすでに /etc/rsyslog.conf に設定されている場合は、rsyslog を再起動して変更を反映します。

   ~]# service rsyslog restart

   Copy to Clipboard
4. rsyslog が現在リッスンしているポートを確認します。

   ~]# netstat -tnlp | grep rsyslog
   tcp        0      0 0.0.0.0:10514           0.0.0.0:*   LISTEN      2528/rsyslogd
   tcp        0      0 :::10514                :::*        LISTEN      2528/rsyslogd

   Copy to Clipboard

手順25.6 iptables ファイアウォールの設定

1. テキストエディターで /etc/sysconfig/iptables ファイルを開きます。
2. ポート 10514 の TCP トラフィックを許可する INPUT ルールを追加します。新しいルールは、REJECT トラフィックに REJECT ルールの前 に 表示される必要があります。

   -A INPUT -m state --state NEW -m tcp -p tcp --dport 10514 -j ACCEPT

   Copy to Clipboard
3. /etc/sysconfig/iptables ファイルへの変更を保存します。
4. ファイアウォールの変更を有効にするために iptables サービスを再起動します。

   ~]# service iptables restart

   Copy to Clipboard

手順25.7 rsyslog で、リモートログメッセージを受信してソートするように設定

1. テキストエディターで /etc/rsyslog.conf ファイルを開き、以下の手順を実行します。
   1. モジュールセクションと Provides UDP syslog reception セクションの間に以下の行を追加します。

      # Define templates before the rules that use them
      
      ### Per-Host Templates for Remote Systems ###
      $template TmplAuthpriv, "/var/log/remote/auth/%HOSTNAME%/%PROGRAMNAME:::secpath-replace%.log"
      $template TmplMsg, "/var/log/remote/msg/%HOSTNAME%/%PROGRAMNAME:::secpath-replace%.log"

      Copy to Clipboard
   2. デフォルトの Provides TCP syslog reception セクションを、以下の内容に置き換えます。

      # Provides TCP syslog reception
      $ModLoad imtcp
      # Adding this ruleset to process remote messages
      $RuleSet remote1
      authpriv.*   ?TmplAuthpriv
      *.info;mail.none;authpriv.none;cron.none   ?TmplMsg
      $RuleSet RSYSLOG_DefaultRuleset   #End the rule set by switching back to the default rule set
      $InputTCPServerBindRuleset remote1  #Define a new input and bind it to the "remote1" rule set
      $InputTCPServerRun 10514

      Copy to Clipboard
   /etc/rsyslog.conf ファイルへの変更を保存します。
2. rsyslog サービスは、ロギングサーバーと、そのサーバーにログ記録を試みるシステムの両方で実行する必要があります。
   1. service コマンドを使用して rsyslog サービスを起動します。

      ~]# service rsyslog start

      Copy to Clipboard
   2. rsyslog サービスが今後自動的に起動されるようにするには、root で以下のコマンドを入力します。

      ~]# chkconfig rsyslog on

      Copy to Clipboard