14.6. UDP를 통해 원격 로깅 정보를 수신하기 위한 서버 구성

절차

1. 선택 사항: 기본 포트 514 와 rsyslog 트래픽에 다른 포트를 사용하려면 다음을 수행합니다.

   1. SELinux 정책 구성에 syslogd_port_t SELinux 유형을 추가하여 rsyslog 가 사용할 포트 번호로 portno 를 바꿉니다.

      # semanage port -a -t syslogd_port_t -p udp portno

   2. 들어오는 rsyslog 트래픽을 허용하도록 firewalld 를 구성하고, portno 를 rsyslog 가 사용할 영역으로 바꿉니다.

      # firewall-cmd --zone=zone --permanent --add-port=portno/udp
      success
      # firewall-cmd --reload

   3. 방화벽 규칙을 다시 로드합니다.

      # firewall-cmd --reload

2. /etc/ECDHE.d/ 디렉터리에 새 . conf 파일을 만듭니다(예: remotelogserv.conf ) 다음 콘텐츠를 삽입합니다.

   # Define templates before the rules that use them
   # Per-Host templates for remote systems
   template(name="TmplAuthpriv" type="list") {
       constant(value="/var/log/remote/auth/")
       property(name="hostname")
       constant(value="/")
       property(name="programname" SecurePath="replace")
       constant(value=".log")
       }
   
   template(name="TmplMsg" type="list") {
       constant(value="/var/log/remote/msg/")
       property(name="hostname")
       constant(value="/")
       property(name="programname" SecurePath="replace")
       constant(value=".log")
       }
   
   # Provides UDP syslog reception
   module(load="imudp")
   
   # This ruleset processes remote messages
   ruleset(name="remote1"){
        authpriv.*   action(type="omfile" DynaFile="TmplAuthpriv")
         *.info;mail.none;authpriv.none;cron.none
   action(type="omfile" DynaFile="TmplMsg")
   }
   
   input(type="imudp" port="514" ruleset="remote1")

   여기서 514 는 기본적으로 rsyslog 가 사용하는 포트 번호입니다. 대신 다른 포트를 지정할 수 있습니다.

3. /etc/ECDHE .conf 파일과 /etc/ ECDHE. d/ 디렉토리에 있는 모든 . conf 파일의 구문을 확인합니다.

   # rsyslogd -N 1
   rsyslogd: version 8.1911.0-2.el8, config validation run...

4. rsyslog 서비스를 다시 시작합니다.

   # systemctl restart rsyslog

5. 선택 사항: rsyslog 가 활성화되지 않은 경우 재부팅 후 rsyslog 서비스가 자동으로 시작되는지 확인합니다.

   # systemctl enable rsyslog