23.6. Rsyslog モジュールの使用

gtls netstream ドライバーをデフォルトドライバーに設定します。

global(defaultnetstreamdriver="gtls")

証明書ファイルへのパスを指定します。

global(defaultnetstreamdrivercafile="path_ca.pem"
defaultnetstreamdrivercertfile="path_cert.pem"
defaultnetstreamdriverkeyfile="path_key.pem")

簡潔な設定ファイルを好む場合は、グローバルディレクティブをすべて 1 つのブロックに統合できます。

以下を置き換えます。

imtcp モジュールを読み込み、ドライバーオプションを設定します。

module(load=”imtcp”
StreamDriver.Mode=“number”
StreamDriver.AuthMode=”anon”)

サーバーを起動します。

input(type="imtcp" port="port″)

以下を置き換えます。

公開鍵を読み込みます。

global(defaultnetstreamdrivercafile="path_ca.pem")

path_ca.pem を公開鍵へのパスで置き換えます。

gtls netstream ドライバーをデフォルトドライバーに設定します。

 global(defaultnetstreamdriver="gtls")

ドライバーを設定し、実行するアクションを指定します。

module(load=”imtcp”
  streamdrivermode=”number”
  streamdriverauthmode=”anon”)
input(type=”imtcp”
  address=”server.net”
  port=”port”)

number、anon、port を、サーバーと同じ値に置き換えます。

上記リストの最後の行で、例のアクションがサーバーから指定の TCP ポートにメッセージを転送します。

必須モジュールを読み込みます。

module(load="imuxsock")
module(load="omrelp")
module(load="imtcp")

以下のように TCP 入力を設定します。

input(type="imtcp" port="port″)

port を、必要なポートに置き換えてリスナーを開始します。

トランスポート設定を設定します。

action(type="omrelp" target="target_IP″ port="target_port″)

target_IP と target_port をターゲットサーバーを識別する IP アドレスとポートに置き換えます。

モジュールの読み込みを設定します。

module(load="imuxsock")
module(load="imrelp" ruleset="relp")

クライアント設定と同様の TCP 入力を設定します。

input(type="imrelp" port="target_port″)

target_port をクライアントと同じ値に置き換えます。

ルールを設定し、実行するアクションを選択します。次の例では、log_path はメッセージを保存するためのパスを指定しています。

ruleset (name="relp") {
action(type="omfile" file="log_path")
}

必須モジュールを読み込みます。

module(load="imuxsock")
module(load="omrelp")
module(load="imtcp")

以下のように TCP 入力を設定します。

input(type="imtcp" port="port″)

port を、必要なポートに置き換えてリスナーを開始します。

トランスポート設定を設定します。

action(type="omrelp" target="target_IP″ port="target_port″ tls="on"
tls.caCert="path_ca.pem"
tls.myCert="path_cert.pem"
tls.myPrivKey="path_key.pem"
tls.authmode="mode"
tls.permittedpeer=["peer_name"]
)

以下を置き換えます。

モジュールの読み込みを設定します。

module(load="imuxsock")
module(load="imrelp" ruleset="relp")

クライアント設定と同様の TCP 入力を設定します。

input(type="imrelp" port="target_port″ tls="on"
tls.caCert="path_ca.pem"
tls.myCert="path_cert.pem"
tls.myPrivKey="path_key.pem"
tls.authmode="name"
tls.permittedpeer=["peer_name","peer_name1","peer_name2"]
)

強調した値をクライアントと同じものに置き換えます。

ルールを設定し、実行するアクションを選択します。次の例では、log_path はメッセージを保存するためのパスを指定しています。

ruleset (name="relp") {
action(type="omfile" file="log_path")
}