Я настроил сервер syslog, чтобы протестировать его, и он работает отлично. Я хочу понять, что этот синтаксис на самом деле делает в файле rsyslog.conf сервера, который я добавил под руководством нескольких экспертов.
Также как мне определить, какие логи поступают с удаленного компьютера, поскольку в папке /var/log есть только один файл, в котором есть некоторые логи, как мне отделить их для удаленного хоста полностью в отдельную папку? Системный журнал вообще не создает файл или папку с именем хоста.
$template TmplAuth,"/var/log/%HOSTNAME%/%PROGRAMNAME%.log"