/var/log/messages 未发送到 rsyslog 中央日志服务器

/var/log/messages 未发送到 rsyslog 中央日志服务器

其余所有内容都记录到中央 rsyslog 服务器,但不会记录到 rsyslog 客户端的 /var/log/messages 中。

服务器:学习->192.168.1.100

客户:服务器101->192.168.1.200

从 rsyslog 服务器:

[root@learn ~]# ls -l /var/log/server101/
total 320
-rw------- 1 root root    775 Apr 28 09:46 clamd.log
-rw------- 1 root root   2596 Apr 28 09:45 CROND.log
-rw------- 1 root root 267683 Apr 28 09:48 kernel.log
-rw------- 1 root root    276 Apr 28 09:47 named.log
-rw------- 1 root root    209 Apr 28 09:37 opendkim.log
-rw------- 1 root root    426 Apr 28 09:42 phpMyAdmin.log
-rw------- 1 root root   2036 Apr 28 09:12 polkitd.log
-rw------- 1 root root   4758 Apr 28 09:37 postfix.log
-rw------- 1 root root   2174 Apr 28 09:13 rsyslogd.log
-rw------- 1 root root    699 Apr 28 09:37 sshd.log
-rw------- 1 root root   4645 Apr 28 09:45 systemd.log
-rw------- 1 root root    237 Apr 28 09:37 systemd-logind.log

从 rsyslog 客户端,/var/log/messages 文件正在本地写入日志。

*.* @192.168.1.100:514已添加到客户端的 /etc/rsyslog.conf 中服务器101将所有本地生成的日志消息转发到远程 rsyslog 服务器学习

不确定这里缺少什么。

相关内容