系统日志配置语法

系统日志配置语法

我已经设置了一个系统日志服务器来测试它并且它工作得很好。我想了解此语法在我按照几位专家的指导添加的服务器的 rsyslog.conf 文件中实际执行的操作。

另外,我如何识别哪些日志来自远程计算机,因为 /var/log 文件夹中只有一个文件包含一些日志,我如何才能将远程主机完全分离到一个单独的文件夹中?系统日志根本不创建具有主机名的文件或文件夹。

$template TmplAuth,"/var/log/%HOSTNAME%/%PROGRAMNAME%.log"

相关内容