13.4.2. Configuração do registro remoto para um servidor sobre UDP

Procedimento

1. Crie um novo arquivo .conf no diretório /etc/rsyslog.d/, por exemplo, remotelogcli.conf, e insira o seguinte conteúdo:

   *.* action(type="omfwd"
         queue.type="linkedlist"
         queue.filename="example_fwd"
         action.resumeRetryCount="-1"
         queue.saveOnShutdown="on"
         target="example.com" port="portno" protocol="udp"
        )

   Copy to Clipboard Toggle word wrap

   Onde:

   • queue.type="linkedlist" permite uma fila in-memory da LinkedList.
   • queue.filename define um armazenamento em disco. Os arquivos de backup são criados com o example_fwd prefixo no diretório de trabalho especificado pela diretiva global anterior workDirectory.
   • A configuração action.resumeRetryCount -1 impede que rsyslog deixe cair mensagens ao tentar conectar novamente se o servidor não estiver respondendo.
   • enabled queue.saveOnShutdown="on" salva dados in-memory se rsyslog se desligar.
   • portno é o número da porta que você deseja utilizar rsyslog. O valor padrão é 514.

   • A última linha encaminha todas as mensagens recebidas para o servidor de registro, a especificação da porta é opcional.

     Com esta configuração, rsyslog envia mensagens para o servidor, mas mantém mensagens na memória se o servidor remoto não for alcançável. Um arquivo em disco é criado somente se rsyslog ficar sem espaço na fila de memória configurada ou precisar ser desligado, o que beneficia o desempenho do sistema.

2. Reinicie o serviço rsyslog.

   # systemctl restart rsyslog

   Copy to Clipboard Toggle word wrap

3. Opcional: Se rsyslog não estiver habilitado, certifique-se de que o serviço rsyslog seja iniciado automaticamente após a reinicialização:

   # systemctl enable rsyslog

   Copy to Clipboard Toggle word wrap

1. No sistema do cliente, envie uma mensagem de teste:

   # logger test

   Copy to Clipboard Toggle word wrap

2. No sistema do servidor, veja o /var/log/remote/msg/hostname/root.log log, por exemplo:

   # cat /var/log/remote/msg/hostname/root.log
   Feb 25 03:53:17 hostname root[6064]: test

   Copy to Clipboard Toggle word wrap

   Onde hostname é o nome do host do sistema do cliente. Note que o log contém o nome do usuário que digitou o comando logger, neste caso root.