|
|
| (39 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) |
| Zeile 1: |
Zeile 1: |
| ==Allgemein==
| | *[[Rsyslog Grundlagen]] |
| Daemon zur Verarbeitung von System- und Kernelnachrichten
| | *[[Syslog Priority and Facility]] |
| | | *[[Rsyslog Dateien]] |
| Hier betrachtetet Verion: rsyslog-8.16.0
| | *[[Rsyslog Systemd]] |
| | | *[[Rsyslog Netzwerkports öffnen]] |
| ==Konfiguration - /etc/rsyslog.conf - /etc/rsyslog.d/*==
| | *[[Rsyslog Weiterleitung an einen Syslog Server]] |
| | | *[[Rsyslog Logger Test]] |
| 3 Arten von Statements:
| | *[[Rsyslog Eigene Regeln]] |
| | | =Quellen= |
| <b>sysklogd</b>
| | *http://www.rsyslog.com/doc/v8-stable/ |
| | | *https://de.wikipedia.org/wiki/Rsyslog |
| Dabei handelt es sich um die alte Syntax. Zur Konfiguration von einfachen Sachverhalten.
| | *http://www.laub-home.de/wiki/Syslog_Server_unter_Debian_Linux_mit_Rsyslog |
| mail.* /var/log/mail.log
| |
| mail.err /var/log/mail.err
| |
| | |
| <b>legacy rsyslog</b>
| |
| | |
| Beginnen mit einem $-Zeichen. Zum Setzen von Konfigurationsparametern.
| |
| $FileOwner syslog
| |
| | |
| <b>RainerScript</b>
| |
| | |
| Neues Format.
| |
| | |
| | |
| Generator für eine Konfigurationsdatei: http://www.rsyslog.com/rsyslog-configuration-builder/
| |
| | |
| ===Templates - Anpassen des Ausgabeformates===
| |
| | |
| $template MyOwnFormat,"Debug line with all properties:\nFROMHOST: '%FROMHOST%', HOSTNAME: '%HOSTNAME%', PRI: %PRI%,\nsyslogtag '%syslogtag%',
| |
| programname: '%programname%', APP-NAME: '%APP-NAME%', PROCID: '%PROCID%', MSGID: '%MSGID%',\nTIMESTAMP: '%TIMESTAMP%', STRUCTURED-DATA: '%STRUCTURED-DATA%',
| |
| \nmsg: '%msg%'\nescaped msg: '%msg:::drop-cc%'\nrawmsg: '%rawmsg%'\n\n"
| |
|
| |
| *.*;auth,authpriv.none /var/log/syslog;MyOwnFormat
| |