rsyslog 是否想透過遠端主機名稱或 IP 位址將遠端日誌寫入檔案？

Question

我在 rhel 7.3 上使用 rsyslog。我已經在 /etc/rsyslog.conf 檔案中定義了以下配置

$PreserveFQDN on $template Remote10514,"/data/logs/%HOSTNAME%/%HOSTNAME%-%$YEAR%%$MONTH%%$DAY%.log"

所有遠端設備/主機名稱都是可解析的。我注意到有些設備日誌目錄是由 IP 建立的，有些是 FQDN。我還在 /etc/host 檔案中包含了主機名稱之一，以排除問題所在。

我看到有人報告說它有點問題，但想確認我的配置是否有問題。

Answer 1

進行以下更改後即可運行

/%FROMHOST%/%FROMHOST%- 從 %HOSTNAME%/%HOSTNAME%