23.5. ロギングサーバーでの rsyslog の設定

1. 以下のパラメーターを指定して semanage port コマンドを実行します。

   ~]# semanage port -a -t syslogd_port_t -p tcp 10514

2. 以下のコマンドを入力して SELinux ポートを確認します。

   ~]# semanage port -l | grep syslog

3. 新しいポートがすでに /etc/rsyslog.conf に設定されている場合は、rsyslog を再起動して変更を反映します。

   ~]# service rsyslog restart

4. rsyslog が現在リッスンしているポートを確認します。

   ~]# netstat -tnlp | grep rsyslog
   tcp    0   0 0.0.0.0:10514      0.0.0.0:*  LISTEN   2528/rsyslogd
   tcp    0   0 :::10514        :::*    LISTEN   2528/rsyslogd

1. 上記の設定を確認するには、以下のコマンドを使用します。

   ~]# firewall-cmd --list-all
   public (default, active)
    interfaces: eth0
    sources:
    services: dhcpv6-client ssh
    ports: 10514/tcp
    masquerade: no
    forward-ports:
    icmp-blocks:
    rich rules:

rsyslog で、リモートログメッセージを受信してソートするように設定

1. テキストエディターで /etc/rsyslog.conf ファイルを開き、以下の手順を行います。

   1. モジュールセクションと Provides UDP syslog reception セクションの間に以下の行を追加します。

      # Define templates before the rules that use them
      
      # Per-Host Templates for Remote Systems #
      $template TmplAuthpriv, "/var/log/remote/auth/%HOSTNAME%/%PROGRAMNAME:::secpath-replace%.log"
      $template TmplMsg, "/var/log/remote/msg/%HOSTNAME%/%PROGRAMNAME:::secpath-replace%.log"

   2. デフォルトの Provides TCP syslog reception セクションを、以下の内容に置き換えます。

      # Provides TCP syslog reception
      $ModLoad imtcp
      # Adding this ruleset to process remote messages
      $RuleSet remote1
      authpriv.*  ?TmplAuthpriv
      *.info;mail.none;authpriv.none;cron.none  ?TmplMsg
      $RuleSet RSYSLOG_DefaultRuleset  #End the rule set by switching back to the default rule set
      $InputTCPServerBindRuleset remote1 #Define a new input and bind it to the "remote1" rule set
      $InputTCPServerRun 10514

      /etc/rsyslog.conf ファイルへの変更を保存します。

2. rsyslog サービスは、ログサーバーと、そのサーバーにログ記録を試みるシステムの両方で実行する必要があります。

   1. systemctl コマンドで rsyslog サービスを起動します。

      ~]# systemctl start rsyslog

   2. rsyslog サービスを今後自動的に起動するために、root で以下のコマンドを入力します。

      ~]# systemctl enable rsyslog