rsyslog 서버설정

vi /etc/rsyslog.conf 설정

 

 

# Provides UDP syslog reception 아래

$ModLoad imudp.so

$UDPServerRun 514

 

의 앞 주석 해제

 

저장후 rsyslog 재시작

 

/etc/init.d/rsyslog restart

 

log 쌓이는 곳은

/var/log/rsyslog

 

방화벽 설정

 

syslog는 기본적으로 UDP 514 포트를 리스닝 하기 때문에 포트 허용필요

#iptables -I INPUT 1 -p udp --dport 514 -j ACCEPT 

#iptables -I OUTPUT 1 -p udp --dport 514 -j ACCEPT 

 

#service iptables save