ryzhov_al

ß âûáðàë NAS â êà÷åñòâå öåíòðàëèçîâàííîãî õðàíèëèùà ëîãîâ, íà NAS'å ðàáîòàåò âàíèëüíûé Debian 7. Íà ðîóòåðå äîñòàòî÷íî óêàçàòü ip-àäðåñ óäàë¸ííîãî ëîã-ñåðâåðà, à íà Debian:

à) ðàñêîìåíòèðîâàòü â ôàéëå [B]/etc/rsyslog.conf[/B] ñòðî÷êè:
[CODE]$ModLoad imudp
$UDPServerRun 514
[/CODE]

á) ñîçäàòü ôàéë[B]/etc/rsyslog.d/per-host.conf[/B] ñî ñëåäóþùèì ñîäåðæèìûì:
[CODE]$template FILENAME,"/var/log/%fromhost-ip%-syslog"

if ($fromhost-ip != '127.0.0.1') then ?FILENAME
& ~
[/CODE]

â) ïåðåçàïóñòèòü ñåðâèñ, ÷òîáû íàñòðîéêè âñòóïèëè â ñèëó:
[CODE]sudo /etc/init.d/rsyslog restart[/CODE]


Ïðàâèëî, ñîçäàííîå â ïóíêòå «á» ïîçâîëèò ñêëàäûâàòü â ïàïêó [B]/var/log[/B] ñèñòåìíûå ëîãè óäàë¸ííûõ ìàøèí â îòäåëüíûå ôàéëû ñ èìåíàìè <remote ip>-syslog. Çà ðîòàöèåé ëîãîâ Debian áóäåò ñëåäèòü ñàì. Ïîñëåäíÿÿ ñòðî÷êà «& ~» îáðûâàåò äàëüíåéøóþ îáðàáîòêó óäàë¸ííûõ ëîãîâ ëîêàëüíûìè ïðàâèëàìè, ñëåäñòâåííî, íèêàêàÿ óäàë¸ííàÿ èíôîðìàöèÿ íå ïîïàä¸ò â ôàéëû /var/log/{messages,kern.log,daemon.log,auth.log}.

Âñ¸!