들어오는 Syslog 이벤트에 대해 고유 한 파일을 지정할 수 있습니까?

Question

syslog 이벤트를 서버에 보내는 적절한 장치를 사용하고 있습니다. 기본적으로이 메시지는/var/log/syslog에 있습니다. 장치에서 다른 파일 대상을 구성 할 수 없습니다.

외부 이벤트가 별도의 파일에 보관되도록 syslog를 구성하는 방법이 있습니까?

Answer 1

저는 rsyslogd을 실행하는 중앙 집중식 syslog 서버가 있는데, 이는 우분투에서도 기본값이어야합니다.

if $fromhost-ip != "127.0.0.1" then { 
    $template remotelog,"/var/log/remote/%hostname%.log" 
    *.* ?remotelog 
    stop 
} 

이 로 작성, 우분투 14.04 이후 rsyslogd 버전에 포함되어야한다 : 별도로 MySQL의 모든 syslog 메시지를 저장에서, 나는 호스트 이름으로 개별 파일로 저장하는 다음과 같은 구성을 가지고있다. 그냥 rsyslogd.conf 파일에 붙여 넣기 만하면됩니다.