如何将远程客户端的日志保存到不同的文件?

如何将远程客户端的日志保存到不同的文件?

我在 rsyslog.conf 中有以下更改

#################
#### MODULES ####
#################

$ModLoad imuxsock # provides support for local system logging
$ModLoad imklog   # provides kernel logging support
#$ModLoad immark  # provides --MARK-- message capability
$Ruleset remote
*.* -/var/log/remote.log
$Ruleset RSYSLOG_DefaultRuleset
# provides UDP syslog reception
$ModLoad imudp
$InputUDPServerBindRuleset remote
$UDPServerRun 514

然后我重新启动了我的rsyslogd。但它没有创建remote.log文件。据我所知,它是动态创建的。即使我已经使用root权限创建了remote.log,它也不会从远程客户端记录。所有日志都转到/var/log/系统日志

相关内容