13.5. Configuração de registro remoto confiável

Procedimento

1. Configurar o sistema do cliente para registro remoto confiável:

   1. No sistema do cliente, criar um novo arquivo .conf no diretório /etc/rsyslog.d/ chamado, por exemplo, relpcli.conf, e inserir o seguinte conteúdo:

      module(load="omrelp")
      *.* action(type="omrelp" target="target_IP" port="target_port")

      Copy to Clipboard Toggle word wrap

      Onde:

      • target_IP é o endereço IP do servidor de registro.
      • target_port é a porta do servidor de registro de dados.
   2. Salvar as mudanças no arquivo /etc/rsyslog.d/relpserv.conf.

   3. Reinicie o serviço rsyslog.

      # systemctl restart rsyslog

      Copy to Clipboard Toggle word wrap

   4. Opcional: Se rsyslog não estiver habilitado, certifique-se de que o serviço rsyslog seja iniciado automaticamente após a reinicialização:

      # systemctl enable rsyslog

      Copy to Clipboard Toggle word wrap

2. Configurar o sistema do servidor para registro remoto confiável:

   1. No sistema do servidor, criar um novo arquivo .conf no diretório /etc/rsyslog.d/ chamado, por exemplo, relpserv.conf, e inserir o seguinte conteúdo:

      ruleset(name="relp"){
      *.* action(type="omfile" file="log_path")
      }
      
      
      module(load="imrelp")
      input(type="imrelp" port="target_port" ruleset="relp")

      Copy to Clipboard Toggle word wrap

      Onde:

      • log_path especifica o caminho para o armazenamento das mensagens.
      • target_port é a porta do servidor de registro de dados. Use o mesmo valor que no arquivo de configuração do cliente.
   2. Salvar as mudanças no arquivo /etc/rsyslog.d/relpserv.conf.

   3. Reinicie o serviço rsyslog.

      # systemctl restart rsyslog

      Copy to Clipboard Toggle word wrap

   4. Opcional: Se rsyslog não estiver habilitado, certifique-se de que o serviço rsyslog seja iniciado automaticamente após a reinicialização:

      # systemctl enable rsyslog

      Copy to Clipboard Toggle word wrap

1. No sistema do cliente, envie uma mensagem de teste:

   # logger test

   Copy to Clipboard Toggle word wrap

2. No sistema do servidor, visualizar o log no log_pathpor exemplo:

   # cat /var/log/remote/msg/hostname/root.log
   Feb 25 03:53:17 hostname root[6064]: test

   Copy to Clipboard Toggle word wrap

   Onde hostname é o nome do host do sistema do cliente. Note que o log contém o nome do usuário que digitou o comando logger, neste caso root.