#rsyslog

안녕하세요! 인프라 운영과 장애 대응, ISMS 인증에 가장 핵심인 Log 관리 ! ( 특히 금융 , 통신의 경우 log관리에 대하여 더욱 빡시죵 ) 보통 소규모 회사의 경우 별도의 원격 로그 서버를 구축하지는 않지만 수천대의 장비를 운영하는 회사에서는 Log 관리가 힘들어 log 서버를 구축하기도 합니다! 그럼 원격 log 서버를 만들어 보도록 할까요 ?

UDP 514 Port 로 받기설정 $ModLoad imudp $UDPServerRun 514 TCP 514 Port 로 설정 $ModLoad imtcp $UDPServerRun 514 특정 IP 로 부터 오는 log 저장하기 :fromhost-ip,isequal,"XXX.XXX.XXX.XXX" -/app/logs/xxx.log