19.5. 设置虚拟化主机日志记录服务器

过程 19.1. 设置虚拟化主机日志记录服务器

1. 配置 SELinux 以允许 rsyslog 流量。

   # semanage port -a -t syslogd_port_t -p udp 514

   Copy to Clipboard Toggle word wrap
2. 编辑 /etc/rsyslog.conf 并添加以下行：

   $template TmplAuth, "/var/log/%fromhost%/secure" 
   $template TmplMsg, "/var/log/%fromhost%/messages" 
   
   $RuleSet remote
   authpriv.*   ?TmplAuth
   *.info,mail.none;authpriv.none,cron.none   ?TmplMsg
   $RuleSet RSYSLOG_DefaultRuleset
   $InputUDPServerBindRuleset remote
   

   Copy to Clipboard Toggle word wrap
   取消注释以下内容：

   #$ModLoad imudp
   #$UDPServerRun 514

   Copy to Clipboard Toggle word wrap
3. 重启 rsyslog 服务：

   # systemctl restart rsyslog.service

   Copy to Clipboard Toggle word wrap