http access.logをlinuxのリモートサーバにリダイレクト

Question

rsyslog configuraiton経由でlinux http access_logをリモートサーバにリダイレクトするには？ 私は/ var/log/secureメッセージをリモートサーバに送ることができましたが、access_logと同じ方法で試しましたが、動作しません。私は何かが恋しい？

Answer 1

あなたがログファイルまたは識別子を知られている場合は、これらのログはシステムに対してローカルでない場合、あなたは

auth*    @192.168.1.10:514 # For UDP syslog 
auth*    @@192.168.1.10:514 # For TCP syslog 

のようなデフォルトの設定で見ることができ、簡単な設定を持つことができる（すなわちこれは中央サーバでありますたとえば、メッセージにフィルタリングできる一意の文字列が含まれている場合は、フィルタリングして、入ってくるログを確認する必要があります。

:msg, contains, "http access_log"  @1192.168.1.10:514 # UDP Syslog 

これは役に立ちますか？