syslogサーバの messagesに転送元の messages内容を書き込まないようにする方法

Question

CentOS7環境で、syslogサーバの設定をしました。
rsyslog.conf に記述したディレクトリに転送されたログが書き込まれますが、
サーバ側の /var/log/messages に転送元の /var/log/messagesの内容が書き込まれます。
転送元の/var/log/messagesを サーバ側の/var/log/messagesに書き込まれないように
するには、どのような設定が必要でしょうか？
ご教授下さい。

■環境
ログ転送元：
Raspberry Pi 3B+
Raspberry Pi 4B
OS:Rasbian Buster

ログ転送先：
OS:CentOS7.6(物理)

■/etc/rsyslog.conf(変更内容のみ)
以下の記述をコメントアウト
$ModLoad imudp
$UDPServerRun 514

以下の内容を追記
$AllowedSender UDP, 192.168.100.20/32 192.168.200.0/24

$template ClinetMessage,"/logs/log_backup/%fromhost%/%$year%%$month%%$day%_messages.log"
. -?ClinetMessage

Answer 1

/var/log/messages のルールの前に、$fromhost や $fromhost-ip の条件でメッセージを捨ててしまうといいと思います。

$template ClinetMessage,"/logs/log_backup/%fromhost%/%$year%%$month%%$day%_messages.log"
*.*     -?ClinetMessage

if $fromhost-ip == '192.168.100.20' then stop
if $fromhost-ip startswith '192.168.200.' then stop

*.info;mail.none;authpriv.none;cron.none                /var/log/messages

(参考)
https://www.rsyslog.com/doc/v8-stable/configuration/filters.html

Comments

[ShinyaNara]

回答ありがとうございます。
お返事が遅くなり申し訳ないです。

今回は CentOSですが、Ubuntu でも同様の設定が可能でしょうか？

[TaichiYanagiya]

Ubuntu でも可能と思いますが、rsyslog のバージョンによっては古い書式しか使えなかったり、サポートしていない機能があるかもしれません。