Предполагается, что rsyslog будет записывать удаленные журналы в файл по имени удаленного хоста или IP-адресу?

Предполагается, что rsyslog будет записывать удаленные журналы в файл по имени удаленного хоста или IP-адресу?

Я использую rsyslog на rhel 7.3. Я уже определил следующие конфигурации в файле /etc/rsyslog.conf

$PreserveFQDN on $template Remote10514,"/data/logs/%HOSTNAME%/%HOSTNAME%-%$YEAR%%$MONTH%%$DAY%.log"

Все имена удаленных устройств/хостов разрешаются. Я заметил, что некоторые каталоги журналов устройств создаются по IP, а некоторые — по FQDN. Я также включил одно из имен хостов в файл /etc/host для устранения неполадок, если проблема в этом.

Я видел, как кто-то сообщил, что он глючит, но хотел бы убедиться, что в моей конфигурации что-то не так.

решение1

Работает после внесения следующих изменений

/%FROMHOST%/%FROMHOST%- от %HOSTNAME%/%HOSTNAME%

Связанный контент