Syslog-ng+Rsyslog收集日志：rsyslog-v8.X版配置（二）

原创

悟透的杂货铺 2016-06-12 11:52:31 博主文章分类：Web ©著作权

©著作权归作者所有：来自51CTO博客作者悟透的杂货铺的原创作品，请联系作者获取转载授权，否则将追究法律责任

之前我们讲解了Rsyslog-V5.x版本，因为最新版本v8已经更换配置文件写法，这次把v5.x的设置写成v8.x版本供大家参考，但是v8.x新版还是兼容v5版配置文件。并不是v8.x版才开始使用这种写法，只是我们拿最新版演示。回到V5.x版，点击跳转。

#工作目录
$WorkDirectory /var/spool/rsyslog/
#兼容获取带"."主机名
$PreserveFQDN on
#所属用户
$FileOwner root
#所属组
$FileGroup root
#创建文件权限
$FileCreateMode 0640
#创建目录权限
$DirCreateMode 0755
#权限
$Umask 0022
#安全权限
$PrivDropToUser syslog
$PrivDropToGroup root
#模板
template( name="general_log" type="string" string="%msg%\n")

############################################################
input(type="imfile"
		File="/web/webback/logs/catalina.out"
		Tag="catalina-out"
		Severity="info"
		Facility="local5"
		stateFile="stat-catalina-out"
		PersistStateInterval="1"
		)
# local5.*  @@192.168.1.251:514

############################################################
input(type="imfile"
		File="/web/webback/logs/localhost_access/localhost_access_log.txt"
		Tag="localhost_access"
		Severity="info"
		Facility="local4"
		stateFile="stat-localhost_access"
		PersistStateInterval="1"
		)

# local4.*  @@192.168.1.251:514
*.*  @@192.168.1.251:514