14.7. UDP를 통해 서버에 대한 원격 로깅 구성

절차

1. /etc/ECDHE.d/ 디렉토리에 새 . conf 파일을 만듭니다(예: 10-remotelogcli.conf ) 다음 콘텐츠를 삽입합니다.

   *.* action(type="omfwd"
         queue.type="linkedlist"
         queue.filename="example_fwd"
         action.resumeRetryCount="-1"
         queue.saveOnShutdown="on"
         target="example.com" port="portno" protocol="udp"
        )

   다음과 같습니다.

   • queue.type="linkedlist" 설정은 LinkedList in-memory 큐를 활성화합니다.
   • queue.filename 설정은 디스크 스토리지를 정의합니다. 백업 파일은 이전 글로벌 workDirectory 지시문으로 지정된 작업 디렉터리에서 example_fwd 접두사를 사용하여 생성됩니다.
   • action.resumeRetryCount -1 설정을 사용하면 서버가 응답하지 않는 경우 rsyslog 가 다시 시도할 때 메시지를 삭제하지 않습니다.
   • rsyslog 가 종료되면 활성화된 queue.saveOnShutdown="on" 설정은 메모리 내 데이터를 저장합니다.
   • portno 값은 rsyslog 에서 사용할 포트 번호입니다. 기본값은 514 입니다.

   • 마지막 줄은 수신된 모든 메시지를 로깅 서버로 전달하고 포트 사양은 선택 사항입니다.

     이 설정을 통해 rsyslog 는 서버에 메시지를 전송하지만 원격 서버에 연결할 수 없는 경우 메모리에 메시지를 유지합니다. 디스크의 파일은 rsyslog 가 구성된 메모리 대기열 공간이 부족하거나 종료가 필요한 경우에만 생성되므로 시스템 성능에 도움이 됩니다.

   참고

   rsyslog는 사전순으로 /etc/ECDHE.d/ 를 처리합니다.

2. rsyslog 서비스를 다시 시작합니다.

   # systemctl restart rsyslog

3. 선택 사항: rsyslog 가 활성화되지 않은 경우 재부팅 후 rsyslog 서비스가 자동으로 시작되는지 확인합니다.

   # systemctl enable rsyslog

1. 클라이언트 시스템에서 테스트 메시지를 보냅니다.

   # logger test

2. 서버 시스템에서 /var/log/remote/msg/hostname/root.log 로그를 확인합니다. 예를 들면 다음과 같습니다.

   # cat /var/log/remote/msg/hostname/root.log
   Feb 25 03:53:17 hostname root[6064]: test

   여기서 hostname 은 클라이언트 시스템의 호스트 이름입니다. 로그에 logger 명령을 입력한 사용자의 사용자 이름이 포함되어 있습니다(이 경우 root ).