RedHat Linux rsyslog 설정

출처 :  http://docs.redhat.com/docs/ko-KR/Red_Hat_Enterprise_Linux/6/html/Installation_Guide/sn-remote-logging.html

 

 

RedHat Linux rsyslog 설정

 

 

 

# 로그 서버 설정

 

Red Hat Enterprise Linux는 rsyslog를 사용하여 syslog 서비스를 제공합니다.

rsyslog의 기본값 설정에서는 원격 시스템에서의 메세지를 거부합니다.

 

Red Hat Enterprise Linux 시스템이 네트워크의 다른 시스템에서 로그를 받도록 설정하려면,

/etc/rsyslog.conf 을 편집하십시오. /etc/rsyslog.conf 파일을 편집하기 위해서는 root 권한이 필요합니다.

 

맨 앞의 #를 지워서 다음 줄의 커맨트를 해제하십시오:

 

$ModLoad imudp.so
$UDPServerRun 514

 

변경 사항을 적용하기 위해 rsyslog 서비스를 다시 시작합니다:

 

su -c '/sbin/service rsyslog restart'

 

 

# 방화벽 재설정 필요

 

기본적으로 syslog 서비스는 UDP 포트 514번을 리스닝합니다. 다른 시스템에서 이 포트에 연결하도록

하기 위해서는 System → Administration → Firewall를 선택하고, Other ports와 Add을 선택합니다.

그 후, Port(s) 필드 에서 514를 입력하고, Protocol로는 udp를 선택합니다.