syslog簡單配置介紹

/etc/rsyslog.conf

 

$ModLoad imfile                                加在imfile模塊

$InputFileName           filePath          監測日志路徑

$InputFilePollInterval      10               輪詢時間

$InputFileTag                  標簽            監測日志的標簽

$InputFileStateFile        filePath         定義記錄偏移量數據文件名

$InputFileSeverity           info             需要發送日志等級

$InputFileFacility         local0             設備名稱

$InputRunFileMonitor                         以示生效

*.info;mail.none;authpriv.none;cron.none;local0.none;   /var/logmessages    將該設備不寫入本地/var/log/messages，避免占用空間

 

local0.none                                   @@ip:port                      接收方的ip和端口,@@為TCP,@為UDP

接收方存儲路徑配置

if $programname contains 'tagFilePath'  then -/varlog/remote_log/tagFilePath.log