Debian 上的远程 rsyslog

Debian 上的远程 rsyslog

如何使用 rsyslog 启用远程监听(在 Debian 上)。请原谅这似乎是一个非常基本的问题,但我找到的所有文档似乎都适用于旧版本,在旧版本中,只需在配置选项中添加 -r 即可。/etc/default/rsyslog.config 告诉我 -r 已被弃用,但它没有说明当前方法是什么。

我看了看这个: 如何使用 rsyslog 启用远程监听其中有一条关于 -r 被弃用的评论,但是同样没有提到用什么来替代它。

我确认目前我的服务器上没有任何程序在监听端口 514。

(我的目标是通过 Airport Extreme 路由器记录服务器流量。)

谢谢!

答案1

你读过手册页对于 rsylog.conf (或 rsyslog.config) 文件?它说:

模块
...
数据处理

UDP 系统日志的输入插件。替换已弃用的 -r 选项.可以这样使用:

$ModLoad imudp
$UDPServerRun 514

...

相关内容