How to send ubuntu auth logs to remote rsyslog server

تنظیمات سمت سرور rsyslog

1	# vim /etc/rsyslog.conf

module(load="imtcp")

input(type="imtcp" port="10515")

$template remote-incoming-logs,"/var/log/%HOSTNAME%/%SYSLOGFACILITY-TEXT%.log"

*.* ?remote-incoming-logs

1	# systemctl restart rsyslog

نکته : در صورتی که سرویس بالا را بر روی کانتینر LXD راه‌اندازی می‌کنید، نیاز است قابلیت privileged برای کانتینر فعال باشد. برای این منظور به این مستند مراجعه نمایید.

تنظیمات سمت کلاینت

1	# vim /etc/rsyslog.conf

1	auth,authpriv.* @@192.168.88.90:10514

module(load="imuxsock") # provides support for local system logging

module(load="imklog") # provides kernel logging support

$KLogPermitNonKernelFacility on

$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

$RepeatedMsgReduction on

$FileOwner syslog

$FileGroup adm

$FileCreateMode 0640

$DirCreateMode 0755

$Umask 0022

$PrivDropToUser syslog

$PrivDropToGroup syslog

$WorkDirectory /var/spool/rsyslog

$IncludeConfig /etc/rsyslog.d/*.conf

auth,authpriv.* @@192.168.88.90:10514

مرجع آموزشی