将日志从syslog-ng客户端发送到rsyslog服务器

Question

我有一个设置，其中将syslog-ng客户端的日志发送到rsyslog服务器。我想通过TCP发送日志。 以下是我的syslog-ng客户端的配置。

destination d_remoteUdp { network("192.168.104.48" transport("udp") port(514));};
destination d_net { tcp("192.168.104.48" port(601) log_fifo_size(1000)); };

 log {source(s_src); destination(d_remoteUdp); };
 log {source(s_src); destination(d_net); };

其中192.168.104.48是服务器的IP。 如何配置rsyslog接收这些日志？

Answer 1

添加到您的rsyslog.conf：

# provides TCP syslog reception
module(load="imtcp")
input(type="imtcp" port="601")