Linuxサーバがローカルの/var/log/messagesに出力するログを分配して他のファイルに出力したいです。

Question

いつもお世話になっております。

まず目的は、サーバに接続しているネットワーク機器のSysLogをサーバに集約したい、というものになります。

現状としては、rsyslogを用いてサーバにSysLogを転送するように設定し、
【/var/log/messages】および【/var/log/host_log/[ホスト名].log】
に分配して出力するようになっております。
しかしこの設定だと、サーバ自体のSysLogがrsyslogdを通らないためか、/var/log/messagesにしか出力されません。
期待の動作としては、他機器と同様に/var/log/host_log/[ホスト名].logとして出力したいです。

何か良い方法がありましたらご教授ください。
特にrsyslogの設定変更などで対応出来たら助かります！

ご回答お待ちしております。

Comments

[over]

他機器のログ送付先のログ集約サーバ自体のログを/var/log/host_log/[ホスト名].logに出力したいとうことでしょうか?

[A.fine]

その認識で合っております。

Answer 1

Redhat系OSのrsyslog.confの設定で以下の記載があります。

*.info;mail.none;authpriv.none;cron.none /var/log/messages

簡単な方法は上記の出力先を変更してしまうことです。
双方で出力したい場合は2列とします。
例
*.info;mail.none;authpriv.none;cron.none /var/log/host_log/[ホスト名].log
*.info;mail.none;authpriv.none;cron.none /var/log/messages

config変更後はrsyslogのサービスを再起動します。
なお、messagesの場合はデフォルトでlogrotateに定義してありますが、これを変更した場合は変更先のlogrotateをしてあげることを留意してください。

Comments

[A.fine]

完全に見落としていました…ありがとうございました！