Syslog-ng不听

Question

试图设置Syslog，但无法让它监听。我在配置中添加了以下内容：

source s_net {
               tcp(ip(0.0.0.0) port(514));
               udp(ip(0.0.0.0) port(514));
};

然后我重新启动了服务

:/etc/syslog-ng$ sudo service syslog-ng restart
:/etc/syslog-ng$ sudo systemctl status syslog-ng
● syslog-ng.service - System Logger Daemon
   Loaded: loaded (/lib/systemd/system/syslog-ng.service; enabled; vendor preset: enabled)
   Active: active (running) since Fri 2019-05-24 13:52:16 UTC; 8s ago
     Docs: man:syslog-ng(8)
 Main PID: 3988 (syslog-ng)
    Tasks: 1
   Memory: 1.9M
      CPU: 29ms
   CGroup: /system.slice/syslog-ng.service
           └─3988 /usr/sbin/syslog-ng -F

它在运行但没有端口打开..。

:/etc/syslog-ng$ ss -tunelp | grep 514
s:/etc/syslog-ng$ ss -tunelp
Netid  State      Recv-Q Send-Q                                                      Local Address:Port                                                                     Peer Address:Port
udp    UNCONN     0      0                                                                       *:68                                                                                  *:*                   ino:33007 sk:1 <->
tcp    LISTEN     0      128                                                                     *:22                                                                                  *:*                   ino:33247 sk:2 <->
tcp    LISTEN     0      128                                                                    :::22                                                                                 :::*                   ino:33249 sk:3 v6only:1 <->

我对rsyslog也有类似的经验。

UFW关闭了

:/etc/syslog-ng$ sudo ufw status
Status: inactive

任何帮助都将不胜感激。

Answer 1

必须在日志语句中包含网络源(s_net)，否则不使用它。比如：

destination d_fromnet {file("/var/log/fromnet");};
log {source(s_net); destination(d_fromnet);};