[Linux]rsyslogで受け取ったものをFowardしたい

Question

###前提・実現したいこと
Linuxでログ収集システムを作っています
サーバAからサーバBにログを送りたいのですが
セキュリティ要件でサーバCを中継させなくてはなりません
現在はサーバAからサーバCにrsyslogを送って
日次でSCPをしているのですが
リアルタイムにログをサーバCからサーバBへ中継する手法はないものでしょうか？

###補足情報(言語/FW/ツール等のバージョンなど)
RHEL 6.3を使用

Comments

[TaichiYanagiya]

サーバC の rsyslog.conf で「@サーバB」とすれば転送できませんか？
サーバC の rsyslog.conf およびサーバA から送られてくる facility, level を教えてください。

Answer 1

例えば、サーバーA から送信される syslog の facility が local0 だとすると、以下のような設定をすればいいと思います。
必要に応じて、$AllowedSender で送信元を制限してください(未設定だと全許可)。

• サーバーC: /etc/rsyslog.conf

514/UDP, 514/TCP で受け付け、local0.* をサーバーB に送信

$ModLoad imudp
$UDPServerRun 514
# $AllowedSender UDP, 127.0.0.1, サーバーAのIPアドレス  

$ModLoad imtcp
$InputTCPServerRun 514
# $AllowedSender TDP, 127.0.0.1, サーバーAのIPアドレス

local0.*                                                @サーバーBのIPアドレス

(サーバーB: /etc/rsyslog.conf)
514/UDP, 514/TCP で受け付け、local0.* を /var/log/local0.log に出力

$ModLoad imudp
$UDPServerRun 514
# $AllowedSender UDP, 127.0.0.1, サーバーCのIPアドレス    

$ModLoad imtcp
$InputTCPServerRun 514
# $AllowedSender TCP, 127.0.0.1, サーバーCのIPアドレス    

local0.*                                                /var/log/local0.log

Comments

[dwap392]

できました！ありがとうございました！！