linux – rsyslog：如何将来自所有远程计算机的邮件定向到一个文件？

我们有一个系统日志服务器,我们所有的服务器都记录到它.

对于我们尚未配置规则的所有远程消息,我们需要一种“全能”的drippan规则.

有谁知道怎么做到这一点？

解决方法

这就是我在rsyslog.conf中配置它的方式：

# Log remote hosts to separate log file
$template PerHostLog,"/var/log/remote-hosts/%HOSTNAME%.log"
$template RemoteHostFileFormat,"%TIMESTAMP% %HOSTNAME% %syslogfacility-text% %syslogtag%%msg:::sp-if-no-1st-sp%%msg:::space-cc,drop-last-lf%\n"
:inputname,isequal,"imudp" ?PerHostLog;RemoteHostFileFormat
& ~

这会捕获通过UDP(imudp)接收的所有日志消息,并将其放入一个文件,该文件的文件名对应于日志消息的主机名.