5.4. TCP를 통한 원격 로깅 서버 구성

프로세스

1. /etc/rsyslog.d/ 디렉터리에 (예: 10-remotelog.conf ) 를 생성하고 다음 내용을 삽입합니다.

   *.* action(type="omfwd"
         queue.type="linkedlist"
         queue.filename="example_fwd"
         action.resumeRetryCount="-1"
         queue.saveOnShutdown="on"
         target="example.com" port="30514" protocol="tcp"
        )

   Copy to Clipboard Toggle word wrap

   다음과 같습니다.

   • queue.type="linkedlist" 설정은 LinkedList in-memory 큐를 활성화합니다.
   • queue.filename 설정은 디스크 스토리지를 정의합니다. 백업 파일은 이전 global workDirectory 지시문에서 지정한 작업 디렉터리에 example_fwd 접두사를 사용하여 생성됩니다.
   • action.resumeRetryCount -1 설정은 서버가 응답하지 않는 경우 연결을 다시 시도할 때 rsyslog 가 메시지를 삭제하지 않도록 합니다.
   • rsyslog 가 종료되면 queue.saveOnShutdown="on" 설정은 메모리 내 데이터를 저장합니다.

   • 마지막 줄은 수신된 모든 메시지를 로깅 서버로 전달합니다. 포트 사양은 선택 사항입니다.

     이 구성을 사용하면 rsyslog 가 서버에 메시지를 전송하지만 원격 서버에 연결할 수 없는 경우 메시지를 메모리에 유지합니다. 디스크의 파일은 rsyslog 가 구성된 메모리 대기열 공간이 부족하거나 종료되어야 하는 경우에만 생성되므로 시스템 성능에 도움이 됩니다.

   참고

   rsyslog는 구성 파일 /etc/rsyslog.d/ 를 사전순으로 처리합니다.

2. rsyslog 서비스를 다시 시작합니다.

   # systemctl restart rsyslog

   Copy to Clipboard Toggle word wrap

1. 클라이언트 시스템에서 테스트 메시지를 보냅니다.

   # logger test

   Copy to Clipboard Toggle word wrap

2. 서버 시스템에서 /var/log/messages 로그를 확인합니다. 예를 들면 다음과 같습니다.

   # cat /var/log/remote/msg/hostname/root.log
   Feb 25 03:53:17 hostname root[6064]: test

   Copy to Clipboard Toggle word wrap

   여기서 hostname 은 클라이언트 시스템의 호스트 이름입니다. 로그에는 logger 명령을 입력한 사용자의 사용자 이름이 포함되어 있습니다(이 경우 root ).