Question

我一直关注此rsyslog/logstash article以尝试发送我的应用程序＆＃39;通过rsyslog将文件记录到远程服务器。从该页面，我已经采取了以下步骤。请注意，防火墙和SELinux在客户端（VM发送日志）和服务器（VM接收日志）上都处于关闭状态。我已通过netcat实用程序证明我可以在客户端和服务器之间发送数据包。

在我的客户端，我已经配置了我的/etc/rsyslog.conf文件：

# Load the imfile module
module(load="imfile" PollingInterval="10")

# Include all config files in /etc/rsyslog.d/
$IncludeConfig /etc/rsyslog.d/*.conf

# Debugging
$DebugFile /var/log/rsyslog-debug.log
$DebugLevel 2

# General configuration
$RepeatedMsgReduction off

$WorkDirectory /var/spool/rsyslog

$ActionQueueFileName mainqueue
$ActionQueueMaxDiskSpace 500M
$ActionQueueSaveOnShutdown on
$ActionQueueType LinkedList
$ActionResumeRetryCount -1

# Template for non json logs, just sends the message wholesale with extra
# # furniture. 
template(name="textLogTemplate"
  type="list") {
  constant(value="{ ")
  constant(value="\"type\":\"")
  property(name="programname")
  constant(value="\", ")
  constant(value="\"host\":\"")
  property(name="%HOSTNAME%")
  constant(value="\", ")
  constant(value="\"timestamp\":\"")
  property(name="timestamp" dateFormat="rfc3339")
  constant(value="\", ")
  constant(value="\"@version\":\"1\", ")
  constant(value="\"role\":\"app-server\", ")
  constant(value="\"sourcefile\":\"")
  property(name="$!metadata!filename")
  constant(value="\", ")
  constant(value="\"message\":\"")
  property(name="rawmsg" format="json")
  constant(value="\"}\n")
}

在客户端，我有/etc/rsyslog.d/01-trm-error-logs.conf

input(type="imfile"
    File="/usr/share/tomcat/dist/logs/trm-error.log"
    Tag="trm-error-logs:"
    readMode="2"
    escapeLF="on"
)

if $programname == 'trm-error-logs:' then {
    action(
        type="omfwd"
        Target="my.remoteserver.com"
        Port="514"
        Protocol="tcp"
        template="textLogTemplate"
    )
    stop
}

在服务器端，我有/etc/rsyslog.conf

# Provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514

我已经重新启动了双方的rsyslog服务。

但是，我没有看到日志被运出。我确实在/ var / log / messages中看到/usr/share/tomcat/dist/logs/trm-error.log的内容，但我不希望它们出现在那里。我确实看到/usr/share/tomcat/dist/logs/trm-error.log的内容是根据我生成的/var/log/rsyslog-debug.log文件的内容读取的。

我在客户端计算机上运行以下命令，什么也看不见。

tcpdump -i eth0 -n host my.remoteserver.com -P out -vvv

Answer 1

原来这是服务器上的防火墙问题。我确实停止了防火墙，但没有禁用它，所以当我重新启动服务器时，它又恢复了。

Hos使用rsyslog将非syslog文件发送到远程服务器？

1 个答案: