我在 rsyslog.conf 添加了一行
ModLoad imudp
UDPServerRun 514
local0.* /var/log/dlink.log
使用 tcpdump 我可以看到来自 dlink sometimes local0 sometimes local1 甚至 local2 的数据包。 /var/log/ 目录中没有出现任何内容。我错过了哪些步骤来记录我的网络设备?我尝试 local1 local2 指向同一个日志文件,但这并没有成功。
答案1
修正以下语句:
$ModLoad imudp
$UDPServerRun 514
注意$
开头的。