|
커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
|
|
|
|
| 이전 주제 보기 :: 다음 주제 보기 |
| 글쓴이 |
메시지 |
승훈 손님
|
올려짐: 2003.12.02 화, 10:57 am 주제: [질문] 원격 로그서버 사용시 문의점 |
|
|
안녕하세요. 원격 로그서버를 운영중인데요.
A, B 라는 서버의 로그를 C라는 로그서버로 해당로그를 전송하고 있습니다.
현재는 모든 서버에서 온 로그가 혼합되어 저장되고있습니다만...
로그서버(C)에 로그가 쌓일때
A서버에서 온 로그는 A.log
B서버에서 온 로그는 B.log
와 같이 각각의 서버별로 다른 이름으로 저장하게 하고 싶습니다.
어떤 부분을 수정해 주어야 하는지요.
답변 부탁드립니다.
좋은 하루 되세요~ |
|
| 위로 |
|
 |
truefeel 카페 관리자
가입: 2003년 7월 24일 올린 글: 1277 위치: 대한민국
|
올려짐: 2003.12.02 화, 12:44 pm 주제: Re: 원격 로그서버에서 서버별로 로그를 |
|
|
Remote Syslog Archiver (rsyslogd)가 님이 원하는 형태와 비슷하게 서버별로 로그를 남기는 듯 합니다.
이 것을 설치해보시고, 사용기라도 올려주세요.
http://people.cs.vt.edu/~vrivelli/rsyslogd/
기존에 원격 로그서버에서 돌리던 syslogd 데몬은 로컬 것만 남기도록 바꾸고,
이 rsyslogd가 원격의 UDP 포트 514에서 오는 원격로그를 서버별로 분리하여 남기는 것 같습니다.
따라서 syslogd과 rsyslogd가 같이 실행되어야 로컬과 원격 로그를 모두 저장할 수 있을 듯.
아래는 README 파일의 일부입니다.
http://people.cs.vt.edu/~vrivelli/rsyslogd/README
| 코드: |
The Archive Directory Structure
--------------------------------------------------------------------------------
To better understand how log messages are archived, here's a look at the archive
directory I have rsyslogd saving logs to:
poisonivy# pwd
/var/log/archive
poisonivy# ls -l
total 10
drwxr-x--- 4 root wheel 512 Dec 10 03:42 anaconda.cs.vt.edu
drwxr-x--- 4 root wheel 512 Dec 3 10:11 ap1.cs.vt.edu
drwxr-x--- 4 root wheel 512 Dec 3 10:07 csgrad.cs.vt.edu
drwxr-x--- 4 root wheel 512 Dec 5 10:49 espresso.cs.vt.edu
drwxr-x--- 4 root wheel 512 Dec 3 10:07 flapjack.cs.vt.edu
drwxr-x--- 4 root wheel 512 Dec 3 11:52 rattlesnake.cs.vt.edu
drwxr-x--- 4 root wheel 512 Dec 3 10:35 shaffer.cs.vt.edu
drwxr-x--- 4 root wheel 512 Dec 3 10:55 sidewinder.cs.vt.edu
drwxr-x--- 4 root wheel 512 Dec 3 10:10 thumper.cs.vt.edu
drwxr-x--- 4 root wheel 512 Dec 3 10:24 waffle.cs.vt.edu
poisonivy# cd waffle.cs.vt.edu/
poisonivy# ls -al
total 4
drwxr-x--- 4 root wheel 512 Dec 3 10:24 .
drwxr-x--- 12 root wheel 512 Dec 3 13:25 ..
drwxr-x--- 2 root wheel 512 Dec 6 10:47 2002-Dec
drwxr-x--- 2 root wheel 512 Nov 16 02:00 2002-Nov
poisonivy# ls -l 2002-Dec/
total 1156
-rw-r----- 1 root wheel 1367 Dec 7 02:34 authpriv.log
-rw-r----- 1 root wheel 282 Dec 6 10:47 daemon.log
-rw-r----- 1 root wheel 154736 Dec 12 10:48 kernel.log
-rw-r----- 1 root wheel 1003734 Dec 12 11:16 mail.log
-rw-r----- 1 root wheel 45 Dec 6 10:47 user.log
This is the default behavior of rsyslogd. Currently, the only configurable
option is the location of the archive directory (/var/log/archive).
|
|
|
| 위로 |
|
 |
|
|
새로운 주제를 올릴 수 없습니다 답글을 올릴 수 없습니다 주제를 수정할 수 없습니다 올린 글을 삭제할 수 없습니다 투표를 할 수 없습니다
|
Powered by phpBB © 2001, 2005 phpBB Group
|