基于rsyslog实现自定义日志

我们以sshd为案列，ssh默认的日志存放在/var/log/secure中，我们将sshd单独存在便于管理

1、修改rsyslog配置文件

vim /etc/rsyslog.conf
local8.*	/usr/log/sshd.log


#也可以单独在/etc/rsyslog.d/sshd.conf中添加，

2、修改sshd配置文件

vim /etc/ssh/sshd_config
# Logging
SyslogFacility local6

3、重启sshd rsyslog服务 生成日志文件

systemctl restart sshd rsyslog 

4、查看

ls /var/log/sshd.log 
-rw------- 1 root root 207 Oct 17 03:55 sshd.log