链式Syslog转发

Question

有什么方法可以连锁syslog转发吗？例如，客户端如何将其系统日志转发到ServerA，而ServerA如何将所有内容转发给CentralSyslogServer？

我在用rsyslog。

原因是服务器A是一台双归主计算机，它从其他主机获取日志，所有这些日志都应该存储在CentralSyslogServer中。目前，CentralSyslogServer似乎只获取ServerA的本地日志，但没有从客户端转发给ServerA。

决议：

我必须编辑/etc/sysconfig/syslog并将-h添加到SYSLOGD_OPTIONS中

我的错误-- serverA使用syslogd

Answer 1

我想你需要这个手册：http://www.rsyslog.com/storing-and-forwarding-remote-messages/

Answer 2

这取决于你得到的系统日志的数量，但是像Splunk的免费版本在这类事情上是很棒的，不是100%肯定它能满足你的要求，但我还是想让你知道。