시스템관리자의 쉼터 커피닉스 커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
 FAQFAQ   검색검색   멤버리스트멤버리스트   사용자 그룹사용자 그룹   사용자 등록하기사용자 등록하기 
 개인 정보개인 정보   비공개 메시지를 확인하려면 로그인하십시오비공개 메시지를 확인하려면 로그인하십시오   로그인로그인 

가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..




BBS >> 설치, 운영 Q&A | 네트웍, 보안 Q&A | 일반 Q&A || 정보마당 | AWS || 자유게시판 | 구인구직 || 공지사항 | 의견제시
[질문] 원격 로그서버 사용시 문의점

 
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> 네트웍 관리 / 보안
이전 주제 보기 :: 다음 주제 보기  
글쓴이 메시지
승훈
손님





올리기올려짐: 2003.12.02 화, 10:57 am    주제: [질문] 원격 로그서버 사용시 문의점 인용과 함께 답변

안녕하세요. 원격 로그서버를 운영중인데요.

A, B 라는 서버의 로그를 C라는 로그서버로 해당로그를 전송하고 있습니다.
현재는 모든 서버에서 온 로그가 혼합되어 저장되고있습니다만...

로그서버(C)에 로그가 쌓일때
A서버에서 온 로그는 A.log
B서버에서 온 로그는 B.log
와 같이 각각의 서버별로 다른 이름으로 저장하게 하고 싶습니다.

어떤 부분을 수정해 주어야 하는지요.

답변 부탁드립니다.

좋은 하루 되세요~
위로
truefeel
카페 관리자


가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국

올리기올려짐: 2003.12.02 화, 12:44 pm    주제: Re: 원격 로그서버에서 서버별로 로그를 인용과 함께 답변

Remote Syslog Archiver (rsyslogd)가 님이 원하는 형태와 비슷하게 서버별로 로그를 남기는 듯 합니다.
이 것을 설치해보시고, 사용기라도 올려주세요.
http://people.cs.vt.edu/~vrivelli/rsyslogd/

기존에 원격 로그서버에서 돌리던 syslogd 데몬은 로컬 것만 남기도록 바꾸고,
이 rsyslogd가 원격의 UDP 포트 514에서 오는 원격로그를 서버별로 분리하여 남기는 것 같습니다.
따라서 syslogd과 rsyslogd가 같이 실행되어야 로컬과 원격 로그를 모두 저장할 수 있을 듯.

아래는 README 파일의 일부입니다.
http://people.cs.vt.edu/~vrivelli/rsyslogd/README

코드:

The Archive Directory Structure
--------------------------------------------------------------------------------

To better understand how log messages are archived, here's a look at the archive
directory I have rsyslogd saving logs to:

   poisonivy# pwd
   /var/log/archive
   poisonivy# ls -l
   total 10
   drwxr-x---  4 root  wheel  512 Dec 10 03:42 anaconda.cs.vt.edu
   drwxr-x---  4 root  wheel  512 Dec  3 10:11 ap1.cs.vt.edu
   drwxr-x---  4 root  wheel  512 Dec  3 10:07 csgrad.cs.vt.edu
   drwxr-x---  4 root  wheel  512 Dec  5 10:49 espresso.cs.vt.edu
   drwxr-x---  4 root  wheel  512 Dec  3 10:07 flapjack.cs.vt.edu
   drwxr-x---  4 root  wheel  512 Dec  3 11:52 rattlesnake.cs.vt.edu
   drwxr-x---  4 root  wheel  512 Dec  3 10:35 shaffer.cs.vt.edu
   drwxr-x---  4 root  wheel  512 Dec  3 10:55 sidewinder.cs.vt.edu
   drwxr-x---  4 root  wheel  512 Dec  3 10:10 thumper.cs.vt.edu
   drwxr-x---  4 root  wheel  512 Dec  3 10:24 waffle.cs.vt.edu
   poisonivy# cd waffle.cs.vt.edu/
   poisonivy# ls -al
   total 4
   drwxr-x---   4 root  wheel  512 Dec  3 10:24 .
   drwxr-x---  12 root  wheel  512 Dec  3 13:25 ..
   drwxr-x---   2 root  wheel  512 Dec  6 10:47 2002-Dec
   drwxr-x---   2 root  wheel  512 Nov 16 02:00 2002-Nov
   poisonivy# ls -l 2002-Dec/
   total 1156
   -rw-r-----  1 root  wheel     1367 Dec  7 02:34 authpriv.log
   -rw-r-----  1 root  wheel      282 Dec  6 10:47 daemon.log
   -rw-r-----  1 root  wheel   154736 Dec 12 10:48 kernel.log
   -rw-r-----  1 root  wheel  1003734 Dec 12 11:16 mail.log
   -rw-r-----  1 root  wheel       45 Dec  6 10:47 user.log

This is the default behavior of rsyslogd.  Currently, the only configurable
option is the location of the archive directory (/var/log/archive).

위로
사용자 정보 보기 비밀 메시지 보내기 글 올린이의 웹사이트 방문
이전 글 표시:   
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> 네트웍 관리 / 보안 시간대: GMT + 9 시간(한국)
페이지 1 중 1

 
건너뛰기:  
새로운 주제를 올릴 수 없습니다
답글을 올릴 수 없습니다
주제를 수정할 수 없습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다


Powered by phpBB © 2001, 2005 phpBB Group