Centralizar rsyslog
Servidor:
Editar /etc/rsyslog.conf
# Provides TCP syslog reception
$ModLoad imtcp.so
$InputTCPServerRun 514
#Cambios para almacenar err, crit, alert y emerg.
*.err /var/log/errores.log
Cliente:
Editar /etc/rsyslog.conf
#Anadir cambio
*.err;auth,authpriv.none @@servidor:514
No hay comentarios:
Publicar un comentario