L'exemple précédant fait parti de ma configuration rsyslog
il utilise les "Property-Based Filters"
Entraîne toi déjà sur le serveur central à maîtriser ce type de filtrage en utilisant les logs déjà présents sur le serveur ou en générant de faux logs avec la commande logger ( -t 'tag' pour configurer l'étiquette du message).
Dès que tes règles seront en place, il ne te reste plus qu'à envoyer les logs de tes serveurs clients (tu peux utiliser cette technique de filtrage pour ne relayer que certains logs) vers le serveur central.
[^] # Re: Tri au niveau du serveur central rsyslog
Posté par tigrou3tac . En réponse au message rsyslog et appender java. Évalué à 1.
Voir la doc du filtrage de rsyslog
L'exemple précédant fait parti de ma configuration rsyslog
il utilise les "Property-Based Filters"
Entraîne toi déjà sur le serveur central à maîtriser ce type de filtrage en utilisant les logs déjà présents sur le serveur ou en générant de faux logs avec la commande logger ( -t 'tag' pour configurer l'étiquette du message).
Dès que tes règles seront en place, il ne te reste plus qu'à envoyer les logs de tes serveurs clients (tu peux utiliser cette technique de filtrage pour ne relayer que certains logs) vers le serveur central.