如何使用 rsyslog 客户端转发日志

Question

我需要将日志文件中的消息转发到另一个 IP - 比方说 127.0.0.1 514。我该如何实现？

我使用了 rsyslog 文档中的 this example：

module(load="imfile" PollingInterval="10") #needs to be done just once



# File 2
input(type="imfile"
     File="/path/to/file2"
     Tag="tag2")

并为其提供以下规则：

*.*      @127.0.0.1:514

但这最终会发送所有系统日志，包括 journald。

那么如何正确使用规则集、输入块和 *.* @127.0.0.1:514 将日志从文件 /path/to/file2 发送到 127.0.0.1:514？

谢谢

Answer 1

指定输入时，还要说明要应用的规则集。规则集之外的输入将不会被规则集处理。

module(load="imfile")
input(type="imfile" File="/path/to/file2" Tag="tag2" ruleset="remote")
ruleset(name="remote"){
 action(type="omfwd" target="127.0.0.1" port="514" protocol="udp")
 # or use legacy syntax:
 # *.*  @127.0.0.1:514
}

如何使用 rsyslog 客户端转发日志

How to forward logs using rsyslog client

syslog

rsyslog