如何使用 rsyslog 启用远程监听(在 Debian 上)。请原谅这似乎是一个非常基本的问题,但我找到的所有文档似乎都适用于旧版本,在旧版本中,只需在配置选项中添加 -r 即可。/etc/default/rsyslog.config 告诉我 -r 已被弃用,但它没有说明当前方法是什么。
我看了看这个: 如何使用 rsyslog 启用远程监听其中有一条关于 -r 被弃用的评论,但是同样没有提到用什么来替代它。
我确认目前我的服务器上没有任何程序在监听端口 514。
(我的目标是通过 Airport Extreme 路由器记录服务器流量。)
谢谢!
答案1
你读过手册页对于 rsylog.conf (或 rsyslog.config) 文件?它说:
模块
...
数据处理UDP 系统日志的输入插件。替换已弃用的 -r 选项.可以这样使用:
$ModLoad imudp
$UDPServerRun 514
...