如何正确设置单个日志文件存储库系统

Question

有人对如何设置单系统存储库有任何建议，以便多个操作系统服务器可以报告将日志发送到该单存储库解决方案吗？

Answer 1

将 rsyslogd 与相关协议。

在服务器上，将以下内容放入 /etc/rsyslog.conf 中：

$ModLoad imrelp
$InputRELPServerRun 2514

在客户端：

$ModLoad omrelp
...
*.* :omrelp:server.address:2514

你必须安装relp插件：

apt-get install rsyslog-relp

最好将 server.address 放入 /etc/hosts，这样您就不必依赖有效的 DNS。