Rsyslog 필터 적용하기

• UDP 514 Port 로 받기설정

$ModLoad imudp
$UDPServerRun 514

TCP 514 Port 로 설정

$ModLoad imtcp
$UDPServerRun 514

특정 IP 로 부터 오는 log 저장하기

:fromhost-ip,isequal,"XXX.XXX.XXX.XXX" -/app/logs/xxx.log
:fromhost-ip,isequal,"XXX.XXX.XXX.XXX" ~