Centos でサードパーティのログをログサーバーにリダイレクトする方法

Question 1

これに関して私が目にした主なアプローチは 2 つあります。

まず、多くのアプリケーションには、syslog ホストにネイティブに書き込む機能があります。これが最善の方法です。その他の場合は、基本的なスクリプトを使用します。以下に示すようなスクリプトが機能します。

sudo tail /my/app/log | nc -w0 -u 192.168.1.1 514

編集 - ログを生成するシステムで syslog-ng を実行している場合、実際に syslog-ng 内でこれを処理する方法があります。必要に応じて命名規則と宛先を置き換えてください。rsyslog でも同様のものが利用可能ですが、これは扱いにくいです (私見)。

source s_trbdk3 {
   file("/var/log/trbdk3.log" flags(no-parse) program_override("trbdk3")  );
};
log{
    source(s_trbdk3);
    destination( d_mesg );
 };

Answer

これに関して私が目にした主なアプローチは 2 つあります。

まず、多くのアプリケーションには、syslog ホストにネイティブに書き込む機能があります。これが最善の方法です。その他の場合は、基本的なスクリプトを使用します。以下に示すようなスクリプトが機能します。

sudo tail /my/app/log | nc -w0 -u 192.168.1.1 514

編集 - ログを生成するシステムで syslog-ng を実行している場合、実際に syslog-ng 内でこれを処理する方法があります。必要に応じて命名規則と宛先を置き換えてください。rsyslog でも同様のものが利用可能ですが、これは扱いにくいです (私見)。

source s_trbdk3 {
   file("/var/log/trbdk3.log" flags(no-parse) program_override("trbdk3")  );
};
log{
    source(s_trbdk3);
    destination( d_mesg );
 };

Question 2

rsyslog のimfile入力モジュールは次のことが可能です。

任意の標準テキストファイルを syslog メッセージに変換する機能を提供します。標準テキストファイルは、行が LF で区切られた印刷可能な文字で構成されるファイルです。

あなたは読むことができます公式文書多くのための。

試したことはないし、それほど効率的ではないかもしれないが、目的は達成できそうだ。

syslog-ngは同様のことを実行できるようです。file()ソースドライバ。この例次のようなソース宣言を提案します:

source s_all {  
    file("/path/to/your/file" follow_freq(1) flags(no-parse)); 
};

Answer