本帖最后由 新手845050 于 2019-11-12 13:36 编辑
计划将ssl vpn设备的日志传到rsyslogd server。设置完毕后,在服务器端找了半天,才发现发送到maillog中了(/var/log/maillog), rsyslog.conf的相关配置为:
# Log all the mail messages in one place.
mail.* -/var/log/maillog
$template RemoteLogs,"/var/log/devicelog/%PROGRAMNAME%.log"
local7.* ?RemoteLogs
& stop
即便我把mail日志那行屏蔽掉,日志也不会传到devicelog的目录下。
在ssl vpn上也看不到其他可以设置的地方。难道某公司ssl vpn设备发送出来的日志,需要在rsyslogd端做什么特殊设置吗?
一般网络设备都可以设置facility, 比如下面是H3C交换机的设置: info-center enableinfo-center loghost 172.16.10.104 facility local4
不知ssl vpn能否设置?调到maillog中,是否是因为facility被设成了mail了呢? |