其余所有内容都记录到中央 rsyslog 服务器,但不会记录到 rsyslog 客户端的 /var/log/messages 中。
服务器:学习->192.168.1.100
客户:服务器101->192.168.1.200
从 rsyslog 服务器:
[root@learn ~]# ls -l /var/log/server101/
total 320
-rw------- 1 root root 775 Apr 28 09:46 clamd.log
-rw------- 1 root root 2596 Apr 28 09:45 CROND.log
-rw------- 1 root root 267683 Apr 28 09:48 kernel.log
-rw------- 1 root root 276 Apr 28 09:47 named.log
-rw------- 1 root root 209 Apr 28 09:37 opendkim.log
-rw------- 1 root root 426 Apr 28 09:42 phpMyAdmin.log
-rw------- 1 root root 2036 Apr 28 09:12 polkitd.log
-rw------- 1 root root 4758 Apr 28 09:37 postfix.log
-rw------- 1 root root 2174 Apr 28 09:13 rsyslogd.log
-rw------- 1 root root 699 Apr 28 09:37 sshd.log
-rw------- 1 root root 4645 Apr 28 09:45 systemd.log
-rw------- 1 root root 237 Apr 28 09:37 systemd-logind.log
从 rsyslog 客户端,/var/log/messages 文件正在本地写入日志。
*.* @192.168.1.100:514
已添加到客户端的 /etc/rsyslog.conf 中服务器101将所有本地生成的日志消息转发到远程 rsyslog 服务器学习
不确定这里缺少什么。