activar o rsyslog para receber logs de outros dispositivos na rede

eduardo
14 Feb 2011

editamos o ficheiro /etc/rsyslog.conf e descomentamos as seguintes linhas:
# $ModLoad imudp
# $UDPServerRun 514

finalmente, reiniciamos o serviço:
# /etc/init.d/rsyslog restart

atualização:
podemos também criar o seguinte ficheiro /etc/rsyslog.d/10-gargoyle-router.conf com:
$ModLoad imudp
$UDPServerRun 514
:fromhost-ip, isequal, "192.168.1.1" /var/log/nome_do_ficheiro.log
& ~

os logs do dispositivo remoto ficarão em /var/log/nome_do_ficheiro.log no servidor de logs

Subscrever lenny